GDPR-ominaisuudet

Ei oikeudellinen neuvo

Tämä sivu kuvaa, mitä paketin koodi tekee. Se ei ole oikeudellinen neuvo, eikä paketin käyttö yksinään tee sivustosta vaatimustenmukaista – se riippuu myös tietosuojaselosteestasi, siitä, mitä oikeasti estät sen taakse, sekä velvoitteista, jotka ovat minkä tahansa koodikirjaston ulottumattomissa (käsittelyperusteen arviointi, tietojenkäsittelysopimukset, käsittelytoimien seloste jne.).

Mistä paketti huolehtii

• Opt-in oletuksena. gateScript() lisää kolmannen osapuolen skriptit vasta accept-valinnan jälkeen – mitään ei ladata ennen suostumusta. Tämä on ePrivacy-direktiivin ydinvaatimus: ennakkosuostumus ennen ei-välttämätöntä tallennusta tai seurantaa.
• Ei valmiiksi rastitettuja ruutuja. Hylkääminen on aito ja yhtä helposti klikattava valinta, ei valmiiksi valittu oletus.
• Sama visuaalinen painoarvo. Hyväksy ja hylkää on muotoiltu täsmälleen samoin – ei harhaanjohtavia käytäntöjä, jotka tuuppaavat hyväksymään. Useat tietosuojaviranomaiset (CNIL, ICO) huomauttavat nimenomaisesti, jos CMP suosii visuaalisesti jompaakumpaa vaihtoehtoa.
• Helppo peruminen. Uudelleenavauspainikkeella kävijä voi muuttaa valintaansa milloin tahansa, ja viranomaiset edellyttävät, että se on yhtä helppoa kuin suostumuksen antaminen.
• Suostumuksen vanheneminen. Valinnat vanhenevat expiryDays-ajan jälkeen (oletuksena 365), ja banneri näytetään uudelleen – ei hiljaista, pysyvää suostumusta vuoden takaisesta valinnasta.
• Tallenne, johon voit viitata. Tallennettu tietue sisältää aikaleiman ({ categories, timestamp }), ja sen voi hakea getConsentRecord()-funktiolla – jotain, mihin viitata, jos joskus pitää osoittaa, että suostumus on annettu (GDPR:n 7 artiklan 1 kohdan osoitusvelvollisuus).
• Kategoriakohtainen suostumus tarvittaessa. Katso Kategoriakohtainen suostumus – hyödyllinen, kun sivustolla on aidosti erillisiä käyttötarkoituksia (esim. analytiikka ja markkinointi), jotka tarvitsevat omat kyllä/ei-vastauksensa.

Mikä jää sinun vastuullesi

• Varsinaisen tietosuoja-/evästeselosteen kirjoittaminen sekä todellisten kolmansien osapuolten ja käyttötarkoitusten nimeäminen – paketti voi näyttää linkin (privacyHref), mutta ei kirjoittaa selosteen sisältöä.
• Sen päättäminen, tarvitsetko kategorioita lainkaan. Yksi hyväksy/hylkää-valinta riittää, jos sivustollasi on vain yksi ei-välttämätön käyttötarkoitus; useiden eri tarkoitusten niputtaminen yhden kytkimen taakse on juuri se kohta, jossa viranomaiset odottavat tarkempaa jaottelua.
• Käsittelyperusteen arviointi, tietojenkäsittelysopimukset kolmansien osapuolten kanssa, käsittelytoimien seloste, tietosuojavastaavan nimeäminen jne. – organisatoriset velvoitteet, joita mikään selainpuolen kirjasto ei voi täyttää.
• Oikeiden asioiden estäminen. gateScript() estää vain sen, mitä käsket. Unohtunut, suoraan gateScript()-funktion ulkopuolelle lisätty <script src="..."> ohittaa suostumuksen kokonaan.