Evästebanneri: vaatimukset, 8 kohdan tarkistuslista ja mitä saa ajaa ilman suostumusta

Banneri kestää tarkastuksen kolmella ehdolla: hylkääminen on yhtä helppoa kuin hyväksyminen, mitään ei ole valittu valmiiksi, eikä evästeitä aseteta ennen valintaa. Tässä lista, jolla tarkistat oman bannerisi viidessä minuutissa, ja taulukko suostumusta vaatimattomista toiminnoista.

Lyhyt vastaus: Evästebanneri kestää tarkastuksen, kun kolme asiaa ovat kunnossa: hylkääminen onnistuu yhtä helposti kuin hyväksyminen, mitään ei ole valittu valmiiksi, eikä yhtään ei-välttämätöntä evästettä aseteta ennen suostumusta. Kaikki muu on yksityiskohtia. Alla on kahdeksan kohdan tarkistuslista, jolla tarkistat oman bannerisi viidessä minuutissa.

Evästebanneri on verkkosivun näkyvin lakiasia, ja siksi se on myös yleisin paikka mennä pieleen. Tyypillinen suomalainen pienyrityssivu on ottanut bannerin käyttöön joko lisäosana tai palveluntarjoajan koodinpätkänä, ja molemmissa oletusasetukset ovat usein sellaisia, jotka eivät täytä vaatimuksia.

Tämä sivu kertoo mitä bannerilta vaaditaan, miten sen tarkistat itse, ja mitä sivustolla saa tehdä ilman suostumusta. Viimeinen kohta on se, jota harva tietää — ja se on myös se kohta, joka säästää eniten työtä.

Mistä evästesäännöt tulevat?

Evästeitä koskee kaksi eri säädöskokonaisuutta, ja sekaannus niiden välillä selittää suuren osan väärinkäsityksistä. Suostumusvaatimus tulee sähköisen viestinnän sääntelystä eli siitä, että käyttäjän päätelaitteelle ei saa tallentaa tietoa ilman lupaa. Se, miten kerättyä tietoa saa käsitellä ja mitä siitä pitää kertoa, tulee tietosuojasääntelystä eli GDPR:stä.

Suomessa evästeisiin liittyvää ohjeistusta antaa Traficom eli Liikenne- ja viestintävirasto, ja henkilötietojen käsittelyä valvoo tietosuojavaltuutetun toimisto. Käytännössä tämä tarkoittaa, että bannerin toteutus on Traficomin asia ja tietosuojaseloste tietosuojavaltuutetun. Molemmat pitää olla kunnossa.

Ero näiden välillä on syytä ymmärtää yhdessä kohdassa. Vaikka evästeessä ei olisi mitään henkilötietoa, sen asettaminen vaatii silti suostumuksen, jos se ei ole välttämätön palvelun toimimiselle. "Tässä ei kerätä henkilötietoja" ei siis ole peruste jättää bannerin toteutusta puolitiehen.

Kahdeksan kohdan tarkistuslista omalle bannerille

Oman evästebannerin tarkistaminen alkaa siitä, että avaat sivustosi selaimen yksityisessä ikkunassa ja käyt kahdeksan kohtaa läpi järjestyksessä. Yksityinen ikkuna on tärkeä, koska omalla koneellasi on jo tallennettu valinta eikä banneri näy sellaisena kuin se näkyy ensi kertaa saapuvalle vieraalle. Nopein yksittäinen testi koko listalta on tämä: paina hylkää ja katso kehittäjätyökaluista mitkä evästeet jäivät jäljelle. Jos listalla on analytiikkaa tai mainosverkkoja, banneri näyttää oikealta mutta ei toimi. Loput kohdat käsittelevät sitä, miltä banneri näyttää käyttäjälle ja mitä valinnan jälkeen tapahtuu. Koko läpikäynti vie viisi minuuttia, eikä se vaadi muuta kuin selaimen.

1. Hylkää yhtä näkyvästi kuin hyväksyEnsimmäisessä näkymässä pitää olla painike, joka hylkää kaiken ei-välttämättömän. Yhtä suuri, yhtä näkyvä, samalla tasolla. Jos hylkääminen vaatii asetusvalikon avaamisen, se ei täyty.
2. Ei esivalintojaAvaa asetusnäkymä. Jos analytiikka tai markkinointi on valmiiksi päällä, se on korjattava. Vain välttämättömät saa olla päällä, ja ne saavat olla lukittuja.
3. Ei evästeitä ennen valintaaTämä on tärkein ja useimmin rikottu kohta. Avaa selaimen kehittäjätyökalut ja katso mitä evästeitä ja mitä ulkoisia latauksia tapahtuu ennen kuin painat mitään.
4. Suostumuksen voi perua yhtä helposti kuin antaaSivulla pitää olla pysyvä tapa muuttaa valintaa: pieni linkki alatunnisteessa tai kelluva kuvake. Pelkkä maininta selosteessa ei riitä.
5. Kerrotaan kuka ja mihinEnsimmäisessä näkymässä tai yhden klikkauksen päässä pitää näkyä, mitä evästeitä käytetään, kenen palveluita ne ovat ja mihin tarkoitukseen.
6. Sivun voi käyttää ilman suostumustaBanneri ei saa estää sisältöä niin, ettei sivua voi lukea ilman hyväksymistä, ellei kyse ole oikeasta maksumuurista. Hylänneen käyttäjän pitää päästä eteenpäin.
7. Valinta muistetaan, mutta ei ikuisestiSuostumuksen voimassaolo on rajallinen. Yleinen käytäntö on kysyä uudelleen noin vuoden välein tai kun evästeet muuttuvat. Ikuinen suostumus ei ole kelvollinen.
8. Valinnasta jää merkintäSinun pitää pystyä osoittamaan, että suostumus on annettu. Useimmat bannerityökalut tallentavat aikaleiman ja version — tarkista että se on päällä.

Mitä ilman suostumusta saa ajaa?

Ilman suostumusta saa ajaa sen, mikä on välttämätöntä käyttäjän itsensä pyytämän palvelun toteuttamiseksi: kirjautumisistunnon, ostoskorin sisällön, kielivalinnan muistamisen, turvallisuuteen rajatun lomakesuojauksen sekä kuormantasauksen ja välimuistin. Suostumusta vaativat sen sijaan kävijämäärän seuranta evästeellä, ulkoiselta alustalta upotettu video, mainosverkon seurantapikseli ja yleensä myös ulkoisesta palvelusta ladattava chat-ikkuna. Raja kulkee siinä, palveleeko toiminto käyttäjän pyyntöä vai sinun tarvettasi. Tämän jaon tietäminen keventää sekä banneria että sivustoa, koska jokainen välttämätön toiminto on yksi asia vähemmän suostumuksen takana. Taulukko alla käy toiminnot läpi perusteluineen.

Palvelinlokit ovat oma tapauksensa: verkkopalvelin kirjaa pyynnöt joka tapauksessa, eikä se ole päätelaitteelle tallentamista. Lokien sisältämien IP-osoitteiden käsittely on silti henkilötietojen käsittelyä, joten siitä kerrotaan tietosuojaselosteessa ja säilytysaika pidetään lyhyenä.

Kolme virhettä, jotka näkyvät heti ulkopuoliselle

Kolme evästebannerin virhettä näkyy ulkopuoliselle heti, ilman että hän katsoo koodia: banneri ilman hylkäysnappia, heti latautuva upotettu kartta tai video, ja tietosuojaselosteen ja bannerin ristiriita. Ensimmäinen on niin yleinen, että sitä ei enää huomata — mutta se on juuri se kohta, josta valitukset tyypillisesti alkavat, koska sen näkee yhdellä silmäyksellä eikä sen osoittaminen vaadi mitään teknistä osaamista. Kaksi muuta vaativat yhden klikkauksen lisää, mutta nekin ovat kenen tahansa tarkistettavissa. Käydään ne läpi järjestyksessä, koska korjaus on jokaisessa eri.

Toinen on upotettu kartta tai video, joka latautuu heti. Nämä eivät ole bannerin hallinnassa, koska ne on lisätty sivun sisältöön suoraan. Korjaus on esikatselukuva, joka lataa varsinaisen upotuksen vasta klikkauksesta. Sama tekniikka nopeuttaa sivua, joten korjaus maksaa itsensä takaisin kahdesti.

Kolmas on tietosuojaselosteen ja bannerin ristiriita. Selosteessa lukee, että käytössä on kolme evästettä, ja sivulla niitä on kaksitoista. Seloste kannattaa kirjoittaa vasta, kun tiedät mitä sivustosi oikeasti lataa. Pohja ja ohje löytyvät sivulta tietosuojaseloste-malli, ja laajempi läpikäynti artikkelista GDPR-tarkistuslista verkkosivuille.

Miksi banneri pitää kytkeä skripteihin eikä vain näyttää?

Evästebanneri on pelkkä käyttöliittymä, ja sen takana pitää olla mekanismi, joka oikeasti estää seurantaskriptien latautumisen ennen käyttäjän valintaa. Tämä kytkentä on se osa, joka jää tekemättä, kun banneri asennetaan lisäosana valmiiseen sivustoon: banneri ilmestyy näkyviin, mutta skriptit latautuvat kuten ennenkin. Kytkentä tehdään käytännössä yhdellä kolmesta tavasta — merkitsemällä skriptit koodissa niin että bannerityökalu tunnistaa ne, ehdollistamalla tagit tagienhallinnassa, tai lataamalla skripti sivulle vasta kun valinta on tiedossa. Tavasta riippumatta lopputulos tarkistetaan samalla testillä, ja vain testi kertoo toimiiko kytkentä.

Käytännössä kytkentä tehdään yhdellä kolmesta tavalla. Ensimmäinen on merkitä seurantaskriptit sivun koodissa niin, että bannerityökalu tunnistaa ne ja lataa vasta luvan jälkeen. Toinen on käyttää tagienhallintaa, jossa jokainen tagi on ehdollistettu suostumustyypin mukaan. Kolmas on tehdä lataus itse: skripti lisätään sivulle vasta, kun käyttäjän valinta on tiedossa.

Riippumatta tavasta, tarkistus on aina sama. Yksityinen ikkuna, hylkää, kehittäjätyökalujen verkkovälilehti auki, sivu uusiksi. Listalla saa näkyä vain oman sivustosi omat pyynnöt. Jos siellä on ulkopuolisia osoitteita, kytkentä ei toimi riippumatta siitä, mitä bannerin asetuksissa lukee.

Tee sama testi myös hyväksymisen jälkeen. Silloin listan pitää muuttua: jos mitään ei tapahdu hyväksymisenkään jälkeen, olet estänyt myös ne skriptit, joita halusit käyttää, etkä saa dataa lainkaan. Molemmat suunnat kannattaa tarkistaa samalla istunnolla.

Mitä hylkääminen tarkoittaa datan kannalta?

Kun evästebanneri on toteutettu oikein, osa kävijöistä hylkää, ja se tarkoittaa että analytiikkasi ei näe heitä lainkaan. Tämä ei ole virhe vaan oikean toteutuksen lopputulos. Käytännön seurauksia on kolme: kävijämäärä näyttää laskevan vaikka se ei laske, mainonnan tuloksellisuuden mittaaminen vaikeutuu koska osa konversioista jää näkymättä, ja vertailu edellisvuoteen menee rikki siinä kohdassa jossa banneri otettiin käyttöön. Merkitse käyttöönottopäivä ylös, jotta et myöhemmin selitä pudotusta väärällä syyllä. Näiden kanssa voi elää, kun mittaat suuntaa etkä absoluuttista lukua.

Käytännön seuraus on kolme asiaa. Kävijämäärä näyttää laskevan, vaikka se ei laske. Mainonnan tuloksellisuuden mittaaminen vaikeutuu, koska osa konversioista jää näkymättä. Ja vertailu edellisvuoteen menee rikki siinä kohdassa, jossa banneri otettiin käyttöön — merkitse päivämäärä ylös, jotta et myöhemmin selitä pudotusta väärällä syyllä.

Näiden kanssa voi elää, kun mittaat suuntaa etkä absoluuttista lukua. Jos kaikki kuukaudet mitataan samalla tavalla, kasvu näkyy kasvuna, vaikka pohja olisi vajaa.

Milloin banneria ei tarvita lainkaan?

Evästebanneria ei tarvita lainkaan, jos sivustosi ei aseta yhtään ei-välttämätöntä evästettä eikä lataa mitään kolmannen osapuolen palvelua. Silloin ei tarvita myöskään suostumuksen hallintaa, suostumuslokia eikä vuosittaista uusintakysymystä. Käytännössä tämä tarkoittaa sivustoa, jossa ei ole evästeillä toimivaa ulkopuolista analytiikkaa, ei upotettuja videoita, ei mainospikseleitä eikä ulkoista chattia. Monelle pienyritykselle se on täysin riittävä ratkaisu, koska sivuston tehtävä on kertoa mitä yritys tekee ja saada yhteydenotto. Tämä on se vaihtoehto, jota harva harkitsee, vaikka se poistaa koko aiheen sen sijaan että hallinnoisi sitä.

Ratkaisu edellyttää, että upotukset korvataan linkeillä tai esikatselukuvilla ja että chat vaihdetaan tavalliseen yhteydenottolomakkeeseen. Kummankin muutoksen tekee kerran, minkä jälkeen ylläpidettävää ei jää.

Vastineeksi menetät osan kävijädatasta. Kannattaako vaihtokauppa, riippuu siitä, teetkö datalla oikeasti päätöksiä. Vaihtoehdot ja se, mitä datassa tarkalleen menetät, käydään läpi artikkelissa verkkosivujen analytiikka ilman evästeitä.

Milloin bannerityökalua ei kannata ostaa?

Maksullisia suostumuksenhallinta-alustoja myydään myös pienyrityksille, mutta kolmessa tilanteessa bannerityökaluun ei kannata laittaa rahaa. Ensin: sivustollasi on alle kymmenen evästettä ja yksi analytiikkatyökalu, jolloin sivustoalustan oma tai ilmainen banneri riittää. Toiseksi: et ole vielä selvittänyt mitä sivustosi oikeasti lataa, jolloin työkalu ei korjaa perusongelmaa. Kolmanneksi: sivustosi uudistetaan lähikuukausina, jolloin banneri kannattaa toteuttaa osana uudistusta. Maksullisen alustan lisäarvo on suostumusten hallinnassa ja dokumentoinnissa, ei bannerissa itsessään — ja se lisäarvo alkaa näkyä vasta, kun evästeitä ja käyttötarkoituksia on paljon.

Ensimmäisessä tilanteessa ratkaisee se, että ilmaisenkin bannerin asetukset laitetaan kohdalleen: esivalinnat pois ja hylkäysnappi ensimmäiseen näkymään.

Et ole vielä selvittänyt mitä sivustosi lataa. Työkalu ei korjaa sitä, että mainospikseli laukeaa bannerin ohi. Selvitä lataukset ensin, valitse työkalu sitten.

Sivustosi uudistetaan lähikuukausina. Banneri kannattaa toteuttaa osana uudistusta, koska se on kytkettävä skripteihin joka tapauksessa. Kaksi kertaa tehty työ maksaa kaksi kertaa. Uudistuksen kokonaisuudesta kerrotaan sivulla verkkosivut yritykselle, ja hinnat lukevat hinnastossa.

Kuka vastaa bannerista, jos sivuston teki joku muu?

Vastuu evästebannerista on aina sillä yrityksellä, jonka sivusto on, ei sivuston toteuttajalla. Tämä kannattaa tietää, koska se muuttaa sen mitä toimittajalta kannattaa pyytää: et osta bannerin ulkoasua vaan tarkistettavissa olevan lopputuloksen. Kirjaa toimeksiantoon kolme asiaa — kirjallinen lista kaikista sivuston lataamista kolmannen osapuolen palveluista, banneri jonka hylkäysnappi on ensimmäisessä näkymässä ja jonka takana skriptit oikeasti estyvät, sekä yksityisessä ikkunassa tehty tarkistus, jonka tulos näytetään sinulle ennen käyttöönottoa. Ilman näitä banneri asennetaan oletusasetuksilla, ja oletukset on usein viritetty tuottamaan mahdollisimman paljon hyväksyntöjä.

Pyydä lista kirjallisena, äläkä hyväksy suullista vakuutusta siitä että "kaikki on kunnossa" — lista on ainoa asiakirja, josta näet mitä sivustollasi todella on.

Nämä kolme riviä muuttavat keskustelun tarkistettavaksi: jokaisen voi todeta joko tehdyksi tai tekemättömäksi ilman tulkintaa.

Sama koskee sivuston uudistusta. Jos vaihdat alustan tai ulkoasun, tee tarkistuslista uudelleen julkaisupäivänä. Uusi teema tuo usein mukanaan uusia upotuksia ja skriptejä, ja vanha banneri jää kertomaan vanhasta tilanteesta.

Usein kysyttyä

Lue seuraavaksi

• WordPress-webhotelli: neljä teknistä vaatimusta, jotka voit tarkistaa itse
• Yrityssovelluksen kehittämisen hinta
• WordPress-ylläpidon hinta ja mitä siihen oikeasti kuuluu
• WordPressin hakukoneoptimointi: neljä asetusta, jotka ratkaisevat teknisen puolen
• Webhotellin vaihto ilman katkoa: testaa uusi palvelin ennen kuin kukaan asiakas näkee mitään
• Julkinen hinnasto vai tarjouspyyntö — kumpi sopii sinun palveluusi?

Lue myös: kanta-asiakassovellus yritykselle · QR-koodi generaattori · yhteystiedot · blogi · hinnasto · kassajärjestelmä ravintolaan · kanta-asiakasohjelma pienyritykselle · digitaalinen leimakortti