Kas mul on vaja küpsisebännerit? Praktiline juhend väikeettevõttele

Kui haldad ettevõtte veebilehte, broneerimislehte või e-poodi, sõltub küpsisebänneri vajadus eelkõige sellest, milliseid tehnoloogiaid leht enne külastaja valikut kasutab.

Kui veebileht kasutab ainult teenuse toimimiseks hädavajalikke küpsiseid, ei pruugi nõusolekubänner olla vajalik. Analüütika, reklaamitööriistade, väliste manuste ja muude mittehädavajalike tehnoloogiate puhul võib aga olla vaja küsida eelnevat nõusolekut.

See artikkel annab praktilise ülevaate, mitte õigusnõu. Nõuded sõltuvad konkreetsest lahendusest ja andmetöötlusest. Õigusliku hinnangu saamiseks pöördu andmekaitsespetsialisti poole ning kontrolli Andmekaitse Inspektsiooni ja Euroopa Andmekaitsenõukogu juhiseid.

Millal ei pruugi küpsisebänner vajalik olla?

Eraldi nõusolekut ei pruugi olla vaja küpsistele, mis on külastaja soovitud teenuse osutamiseks vältimatud. Nende hulka võivad kuuluda näiteks:

• sessiooni- ja turvaküpsised;
• ostukorvi või kassaprotsessi toimimiseks vajalikud küpsised;
• sisselogimisega seotud küpsised;
• kasutaja valitud keele või muu eelistuse salvestamine.

Erandit tuleb hinnata küpsise eesmärgi, mitte nime järgi. Kui sama tehnoloogiat kasutatakse ka analüütikaks, reklaamiks või kasutaja jälgimiseks, ei pruugi see enam olla hädavajalik.

Lihtsal kontaktandmete ja teenusekirjeldusega veebilehel ei pruugi keerukat nõusolekulahendust vaja minna. Seda ei tasu siiski oletada: teema, pistikprogramm, broneerimisvidin või varasema arendaja lisatud kood võib laadida kolmanda osapoole tehnoloogiaid.

Millal on nõusolekubänner tõenäoliselt vajalik?

Analüütika

Google Analytics, Matomo ja teised analüütikalahendused võivad kasutada küpsiseid, IP-aadresse, seadmetunnuseid või sündmuste andmeid. Nõusoleku vajadus oleneb tööriista seadistusest, andmete kasutamise eesmärgist ja sellest, kas teave edastatakse kolmandale osapoolele.

Kui kasutad Google Analytics 4 või Google Tag Managerit, kontrolli, millised sildid käivituvad enne kasutaja valikut. Google Consent Mode v2 võimaldab edastada Google'i teenustele nõusolekusignaale, kuid ei asenda nõusolekubännerit ega taga iseenesest õigusnõuete täitmist. Seadistamise kohta loe Google Consent Mode v2 praktilist juhendit.

Küpsisteta või oma serveris majutatud analüütika võib vähendada nõusoleku vajadust, kuid tulemus sõltub konkreetsest seadistusest. Külastajale tuleb siiski arusaadavalt selgitada, mida mõõdetakse ja miks.

Turundus- ja reklaamitööriistad

Meta Pixel, Google Adsi sildid, TikTok Pixel ja LinkedIn Insight Tag toetavad muu hulgas konversioonide mõõtmist, sihtrühmade loomist ja uuesti turundamist. Need ei ole tavaliselt veebilehe põhiteenuse osutamiseks vältimatud ning neid tuleks üldjuhul enne sobiva nõusoleku saamist piirata.

Keeldumine peaks olema sama lihtne kui nõustumine. Kui reklaamisilt käivitub kohe lehe avamisel ja bänner üksnes teatab küpsiste kasutamisest, ei juhi bänner tegelikult tehnoloogia tööd.

YouTube, kaardid ja muud manused

YouTube'i videod, Google Maps, vestlusaknad, broneerimiskalendrid ja välised vormid võivad laadida kolmandate osapoolte skripte. Vajaduse korral saab sellise sisu laadida alles pärast nõusolekut või kasutada lahendust „klõpsa laadimiseks“.

Näiteks võib kaardi asemel kuvada esmalt ettevõtte aadressi ja teate, et välise kaardi avamiseks tuleb vastav sisu lubada. Sama põhimõte sobib videote ja sotsiaalmeedia manuste puhul.

E-poe lisatööriistad

Ostukorv, sisselogimine, makseprotsessi turvalisus ja tarnevalikud võivad vajada hädavajalikke küpsiseid. E-poe analüütika, reklaamikonversioonid, A/B-testid, soojuskaardid ning personaliseeritud soovitused võivad aga kuuluda mittehädavajalike tehnoloogiate hulka.

Praktiline lahendus on jagada tehnoloogiad eesmärgi järgi kategooriatesse: hädavajalikud, analüütika, turundus ja välised manused. WooCommerce'i puhul aitab teemat täpsustada e-poe küpsisebänneri ja Consent Mode'i juhend.

Milline peaks hea küpsisebänner olema?

Küpsisebänner peaks selgitama:

• kes veebilehte haldab;
• milliseid tehnoloogiate kategooriaid kasutatakse;
• mis eesmärgil neid kasutatakse;
• millised kolmandad osapooled võivad andmeid saada;
• kuidas saab kasutaja oma valikut hiljem muuta.

Kasutajal peaks olema võimalik nõustuda, keelduda ja avada üksikasjalikud seaded. Mittehädavajalikke tehnoloogiaid ei tohiks käivitada enne asjakohast valikut. Vältida tasub eelvalitud nõusolekuid, peidetud keeldumisvõimalust, ebaselgeid kategooriaid ja mobiilivaates halvasti toimivat bännerit.

Nõusolekuhaldusplatvorm ehk CMP võib aidata valikuid koguda ja veebilehe tehnilise seadistusega siduda. See ei vabasta ettevõtet oma andmetöötluse hindamisest ega taga üksi õigusnõuete täitmist.

Kontrollnimekiri väikeettevõttele

1. Pane kirja kõik veebilehel kasutatavad tööriistad, pistikprogrammid ja välised manused.
2. Kontrolli brauseri arendustööriistade või tehnilise auditi abil, mis laaditakse enne kasutaja valikut.
3. Määra iga tehnoloogia eesmärk: hädavajalik, analüütika, turundus või väline sisu.
4. Veendu, et mittehädavajalikud skriptid käivituksid ainult sobiva valiku järel.
5. Kontrolli, et kasutaja saaks keelduda ja oma valikut hiljem muuta.
6. Uuenda küpsiste ja privaatsuse teavet vastavalt tegelikule seadistusele.

Kui vajad rakendamisel tehnilist abi, vaata CookiePiloti dokumentatsiooni. Lahenduse hindamisel saad tutvuda ka nõusolekuhalduse funktsioonidega.

Kokkuvõte

Küpsisebännerit ei ole vaja üksnes seetõttu, et teised veebilehed seda kasutavad. Vajadus sõltub veebilehe tegelikust tehnilisest toimimisest. Ainult hädavajalike küpsistega lehel ei pruugi nõusolekubänner vajalik olla, kuid analüütika, reklaamisiltide, väliste manuste või e-poe lisamõõtmise korral tuleb nõusoleku vajadust hoolikalt hinnata.

Alusta tehnilisest ülevaatusest ning vali seejärel lahendus, mis võimaldab kasutaja valikut selgelt küsida ja mittehädavajalikke tehnoloogiaid selle järgi juhtida.