Evästeisiin voidaan jatkossakin antaa suostumus selainasetusten kautta

Täsmennyksiä suostumukselle

Tuomion mukaan suostumusta evästeiden käyttöön ei ole annettu pätevästi, kun lupa tietojen tallentamiseen tai internetsivuston käyttäjän päätelaitteelle jo tallennettujen tietojen käyttämiseen evästeiden avulla on annettu valmiiksi rastitetulla ruudulla, josta käyttäjän on poistettava rasti evätäkseen suostumuksensa. Lisäksi tuomiossa otettiin kantaa siihen, mistä asioista käyttäjälle tulee viestittää evästeistä. Näitä tietoja ovat ainakin tiedot evästeiden toiminta-ajoista sekä tieto siitä, onko kolmansilla osapuolilla mahdollisuus käyttää sivuston evästeitä.

EU-tuomioistuimen ratkaisu jättää palvelun tarjoajan harkintaan suostumukseen käytettävän tekniikan. Lainsäädäntö ja siihen liittyvä tulkinta ovat tältä osin teknologianeutraaleja. Suostumuksen voi jatkossakin antaa esimerkiksi selaimen ja sovelluksen asetuksissa tai ponnahdusikkunalla, kunhan suostumusta ei anneta valmiiksi rastitetun ruudun kautta. 

Tarkennuksia informointivelvoitteeseen

Tuomion mukaan palveluntarjoajan on annettava internetsivuston käyttäjälle aikaisemman ohjeistuksen lisäksi tiedot evästeiden toiminta-ajasta eli kuinka kauan evästettä käytetään sekä siitä, onko kolmansilla osapuolilla mahdollisuus käyttää näitä evästeitä. Traficom on täsmentänyt verkkosivuilla antamaa ohjeistusta edellä mainituilta osin. 

Evästeistä tulee informoida käyttäjiä selkeästi ja kattavasti. Tärkeä tieto käyttäjälle voi olla myös se, miten hän voi halutessaan kieltäytyä evästeiden käytöstä. Lisäksi sivuston käyttäjiä olisi hyvä ohjeistaa keinoista hallita evästeitä.

Kaikille evästeille ei suostumusta tarvita

Kaikkiin evästeisiin suostumusta ei tarvitse pyytää. Evästeille, jotka ovat palvelun tarjoajalle välttämättömiä pyydetyn palvelun toteuttamiseksi, ei tarvitse edelleenkään pyytää suostumusta. Esimerkiksi evästeet mahdollistavat verkkokaupassa ostosten valitsemisen ostokoriin ja sähköisiin palveluihin kuten verkkopankkiin kirjautumisen.