Redsheriff

Paljon on puhutta spywaresta tälläkin palstalla ja yksi usein mainittu, ja hyvästä syystä, on RedSheriff ( http://www.redsheriff.com ) jonka vuoksi itsekkin olen tällä palstalla joutunut muutaman kerran sanasotaan. Tämä onkin yksi kuuluisimmista spywareista maailmassa johtuen sen levinneisyydestä, mutta myös siitä, että se käyttää hyvin häikäilemättömiä taktiikoita vakoillessaan luvatta käyttäjiä.
Normaalistihan tämän kaltaiset spywaret on helppo tehdä käyttökelvottomiksi Ottamalla evästeet pois käytöstä, palomuurin avulla tai vaikkapa käyttämällä välitypalvelinta (proxy).
RedSheriff on kuitenkin päättänyt, että käyttäjällä ei ole oikeutta näillä omilla toimillaan olla luovuttamatta tietojaan kolmansien osapuolien haltuun.
Niinpä Redsheriff kiertää nämä keinot asentamalla java-ohjelmistoa koneellesi ja selaimeesi tietenkin ilman lupaa tai tiedottamista käyttäjälle.
Tämän vuoksi joudut tahtomattasi pyörittämään heidän ohjelmiaan, sekä lähettämään tietoja koneeltasi yritykselle jonka kanssa et välttämättä ole missää tekemisissä saatikka tehnyt minkäänlaista sopimusta näiden tietojen vaihdosta.
Puhumattakaan koneesi käyttötehojen kuluttamisesta kyseisen yrityksen hyväksi.

Tiedot, mitä lähetät heille, sisältävät lähes kaiken toimintaasi heidän yhteistyökumppaneiden sivuilla liittyvän, mutta he myös vihjaavat vanhoilla www-sivuillaan ( http://cexx.org/cache/redsheriff_products.html ), että RedSheriff kykenee jäljittämään myös liikkumistasi muillakin kuin heidän yhteistyökumppaneiden sivuilla eli kaikkialla missä netissä liikut.
RedSheriff vakuuttaa että tiedot pysyvät luottamuksellisina ja että tietojen antaminen heille on "act of trust" eli luottamuslause heitä kohtaan.
Tämä siis yhtiöltä joka asentaa selaimeesi ohjelmia kysymättä tai ilmoittamatta siitä.

Kuullostaa erittäin luotettavalta.

On mielipide kysymys onko käyttämälläsi sivuston ylläpitäjällä oikeus tarkkailla mitä teet heidän sivuillaan, mutta missään tilanteessa ei mielestäni ole hyväksyttävää asentaa ohjelmistoa käyttäjän koneelle ilman hänen lupaansa saatikka kertomatta siitä mitään.
Puhumattakaan muidenkin käyttämiesi sivujen tarkkailusta.
RedSheriff ei ilmeisesti ole myöskään valmis ottamaan vastuuta mahdollisista tietoturva- tai vaikkapa koneen vakauteen liittyvistä ongelmista joita heidän ohjelmansa mahdollisesti aiheuttaa. Näiden ohjelmien on havaittu myös aiheuttavan koneen huomattavaa hidastumista tietoja lähetettäessä ja tiedostoja asennettaessa.

Miten sitten voit estää tämän törkeän tunkeilun koneellasi selaimesta riippumatta tai javaa kokonaan poistamatta.

Ensiksi suosittelen etsimään koneestasi seuraavia tiedostoja; plugin131_02.trace, measure.class sekä sleepthread.class

Jos jokin näistä tiedostoista löytyy niin poista ne sekä tee niiden paikalle samannimiset (tyhjät) tekstitiedostot ja ruksita ominaisuuksista "vain luku/read only" jotta RedSheriff ei korvaa niitä alkuperäisillä seuraavan kerran kun eksyt heidän yhteistyökumppaniensa sivuille.

Windows XP:ssä mene seuraavaan polkuun C:windows/system32/drivers/etc ja sieltä avaa hosts tiedosto vaikkapa wordpadilla. Lisää seuraavat rivit sinne:

server-au.imrworldwide.com localhost
server-uk.imrworldwide.com localhost
server-dk.imrworldwide.com localhost
server-fi.imrworldwide.com localhost
server-us.imrworldwide.com localhost
server-nz.imrworldwide.com localhost
server-sg.imrworldwide.com localhost
server-se.imrworldwide.com localhost
server-no.imrworldwide.com localhost
server-pl.imrworldwide.com localhost
server-de.imrworldwide.com localhost
server-by.imrworldwide.com localhost
server-ee.imrworldwide.com localhost
server-lv.imrworldwide.com localhost
server-lt.imrworldwide.com localhost
server-ru.imrworldwide.com localhost
server-ua.imrworldwide.com localhost
server-jp.imrworldwide.com localhost
server-it.imrworldwide.com localhost
server-br.imrworldwide.com localhost
telstra.imrworldwide.com localhost
ninemsn.imrworldwide.com localhost
secure-au.imrworldwide.com localhost
secure-us.imrworldwide.com localhost
secure-uk.imrworldwide.com localhost
secure-jp.imrworldwide.com localhost

Tämä kääntää kaiken mahdollisen RedSheriffille lähdössä olevan tiedon takaisin omalle koneellesi.

Paras tapa kuitenkin päästä eroon lopullisesti tämänkaltaisista yksityiskäyttäjää pätkääkään arvostamattomista viritelmistä on antaa katkeraa palautetta käyttämiesi sivustojen ylläpitäjille jotka ovat valinneet red sheriffin tarkkailutyökalukseen.
Nämä sivustot ovat ilmeisesti joko tietämättömiä tai eivät vain arvosta käyttäjiensä omaa määräämisoikeutta siitä mitä ohjelmia he haluavat koneelleen asentaa. Tämänkaltaisia sivustoja suomessa voi bongata ainakin täältä http://www.gallupweb.com/redmeasure/
723519
Äänestä

Muut lukivat myös

Vastaukset 72

Vanhimmat

Taas sinä noita vainoharhaisia juttujasi kirjoittelet ja ihmisiä syyttä suotta peloittelet.
Usko jo hyvä mies sinäkin jotta se ei vakoile yhtään mitään sinun henkilökohtaisia tietojasi eikä asentele koneellesi yhtään mitään haittaohjelmia!

RedSeriff eväste on täysin vaaraton ja sen saa kaikilta näiltä suomalaisiltakin sivustoilta:

1) Alma Median verkkomediat: sisältää sivustot Aamulehti, Asuntopörssi, Autotalli.com, Etuovi.com, Iltalehti, Jobline, Kauppalehti, Luukku.com, MTV3, Mascus.com, Radio Nova, Ruokala.tv, Subtv ja Tilt.tv.
2) MSN.fi: sisältää portaalipalvelun MSN.fi, Hotmailin sisäänkirjoittautumisen jälkeiset sivut suomalaisille käyttäjille sekä suomenkielisiä groups.msn.com/member.msn.com-sivuja.
3) SanomaWSOY Verkkomediat: sisältää sivustot Cosmopolitan, Finnkino, Gloria, Helsingin Sanomat / NYT, Helsingin Sanomat / Verkkoliite, Hifilehti, Hyvä Terveys, Ilta-Sanomat, ITViikko, Keltainen Pörssi, Matkaopas, MeNaiset, Mikrobitti/MBNet, Nelonen, Oikotie, Pelit, Prosessori, Taloussanomat, Tiede, Tietokone ja Vauva.
4) Sonera Plaza: Sisältää sivustot Huuto.net, Soneraplaza, www.fi, Kurssi.com, Lippupalvelu, Muropaketti.com, Ravintolaopas, Sinkut.net, www.tohtori.fi, Rekry.com, blast.disney.fi, Zed, Tapahtumat.net ja www.tuuli.net.
5) MTV3: sisältää sivustot MTV3, Luukku.com, Ruokala.tv ja Sub.tv
6) Eniro Online: Sisältää sivustot Eniro.fi, Suomi24.fi, Yritystele.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com
7) Sanoma Verkkomediat: Sisältää sivustot Finnkino, Helsingin Sanomat, Ilta-Sanomat, Keltainen Pörssi, Nyt, Oikotie, Palsta ja Taloussanomat.
8) Suomi24: sisältää Suomi24.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com.
9) Jippii: sisältää sivustot Jippii.fi, Saunalahti.fi, Peliplaneetta, mesta.net, F1-forum.net, bisnesjippii.com, coreonline.net ja uusiruutu.net.
10) Helsingin Sanomat: Sisältää domainit www.helsinginsanomat.fi, www.nyt.fi, www.vaalikone.net ja www.helsinki-hs.net.
11) Alma Classified: sisältää sivustot Asuntoporssi.fi, Autotalli.com, Dime.fi, Etuovi.com, Jobline.fi ja Mascus.com.
12) Inoa-yritystietokanta sisältää seuraavat sivustot: www.inoa.fi, www.prospektori.fi sekä Inoa-yritystietokannan tietosisältö osana seuraavia: soneraplaza.fi, www.fi, www.talentum.com ja aamulehti.fi. HUOM! Inoa yritystietokannan mittaustulokset viikoilta 20, 21 ja 22 ovat osin puutteellisia, minkä vuoksi niitä ei julkaista ko. ajankohdalta.
13) Sonera Plaza Ellit: Sisältää myös sivustot Tuuli.net ja Tohtori.fi
14) Infoston Palvelut: Sisältää sivustot Keltainen Pörssi, Keltainen Pörssi Huutokauppa, Palsta, Kelkkapalsta, Motopalsta ja Venepalsta.
15) A-Lehdet: sivustot A-lehdet.fi, Demi, Eeva, Katso, Maku, Soundi ja Tuulilasi.
16) Talentum Verkkomediat: sivustot Market.tietoverkot.net (Pörssikurssit), Markkinointi & Mainonta, Metallitekniikka, MikroPC, Suomenlaki.com, Talentum.fi, Talentum.com, Talouselämä, Tekniikka & Talous, Tietoviikko, Uratie.
17) Taloussanomat Verkkomediat: sisältää sivustot digitoday.fi, ITViikko.fi, Taloussanomat.fi
18) Aamulehti: sisältää sivustot Aamulehti.fi, Studiamedia.tut.fi ja Aamulehden osa Kiekko-Kalevasta.
http://www.gallupweb.com/redmeasure/

Täällä lisää tietoa:
http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=4&group=00000037&level=1&mag_nr=4

http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=4&group=00000037&level=1&mag_nr=4

Äänestä

Lopeta jo moinen mussutus ja mene lääkäriin jotta vainoharhaisuutesi ei enää edes pahenisi.

Äänestä

Helppohan evästeet on jokaisen poistaa vaikka joka kerran ennen selaimen sulkemista:
>Työkalut
>Internet-asetukset
>Poista evästeet (Ok myös pikku-ikkunaan)
>Ok

Ei tuokaan RedSeriff eväste ole todellakaan mikään vaarallinen vaan aivan normaali eväste ja evästeitä tulee lähes kaikilta sivuilta esim. kun käyt nettipankissa ym. ym.ym. ja takuulla ne ei lähettele kenekään henkilö tai henkilökohtaisia tietoja yhtään minnekkään.

Äänestä
  • Lueppa kirjoitukseni ensin ja mieti sitä hetki ja vastaa sitten uudestaan. Evästeillä ei ole mitään tekemistä tämän kanssa.

    Äänestä

Mistähän noita luulosairaita ja vainoharhaisia oikein jatkuvasti tänne palstoille sikiää.

Äänestä
  • tälle nilkille ei näköjään riitä että hän lähettäisi yhden viestin vaan pitää näköjään lähettä puolen tusinaa. Mistäköhän tuokin ohje on peräisin.

    Äänestä

ainoa ongelma on nyt tuo uuden tiedoston tekeminen ja tuon takaisin ohjaamisen tekeminen. Win 98 on käyttis.
Luulin aina ettei mulla tollasia ole, mutta nytpä löytyi javasta se ensimmäinen. Sen nyt poistan heti.
Kiitos.

Äänestä
  • win98 tuo tiedosto saattaisi löytyä C:/windows/hosts mutta jos ei niin käytä windowsin etsi-työkalua ja etsi tiedostoa nimeltä hosts. Avaa se wordpadilla/notepadilla ja kopioi nuo rivit siihen.

    Uuden tiedoston teet niin että avaat vaikkapa wordpadin, mutta et kirjoita siihen mitään vaan tallennat sen samannimiseksi kuin nuo redsheriffin tiedosto(t) ja sijoitat sen samaan kansioon mistä poistit/poistat sen alkuperäisen. Tämän jälkeen napsautat hiiren oikeaa näppäintä ja valitset ominaisuudet ja siitä ruksit vaihtoehdon "vain luku".

    Äänestä

muutan sen nimeä vähän, auttaisiko se? Vai tuleeko sen tilalle siis uusi?

Äänestä
  • >entä jos muutan sen nimeä vähän, auttaisiko se? Vai tuleeko sen tilalle siis uusi?<
    -Jos poistat sen niin kun menet seuraavan kerran sellaisille sivustoille jotka käyttää kuten suurin osa suomalaisista sivustoista käyttääkin evästeitä niin tietenkin tulee uusi eväste.

    Ei Evästeet ole mitää vaarallisia haittaohjelmia.

    Äänestä

  • tulee kirjoitti:

    >entä jos muutan sen nimeä vähän, auttaisiko se? Vai tuleeko sen tilalle siis uusi?<
    -Jos poistat sen niin kun menet seuraavan kerran sellaisille sivustoille jotka käyttää kuten suurin osa suomalaisista sivustoista käyttääkin evästeitä niin tietenkin tulee uusi eväste.

    Ei Evästeet ole mitää vaarallisia haittaohjelmia.

    Evästeet eli keksit
    Käyttäjän koneelle internetistä tallentuvien evästeiden tai keksien (cookies) avulla internetissä liikkumisesta tallentuu tietoa.
    Sen avulla seurataan erilaisten palvelujen käyttöä – vaikkapa sitä, mihin kellonaikaan palvelussa on eniten kävijöitä.

    Eväste on käyttäjän tietokoneen kiintolevylle tallentuva tiedosto.
    Evästeet eivät itsessään ole vaarallisia; ne ovat tavallisia tekstitiedostoja, eivät ohjelmia.

    Koska evästeen avulla voidaan seurata käyttäjän surffailutottumuksia, moni ei pidä niistä. Evästeet voi poistaa selaimiin kuuluvilla ominaisuuksilla.
    Jos poistaa evästeen ja vierailee uudelleen samalla sivustolla kuin aiemminkin, sivusto ei tunnista kävijää.
    Jos sallii evästeen ja tulee uudelleen tutulle sivustolle, sivusto muistaa kävijän: kyseinen linkki näkyy erilaisella värillä kuin muut.

    Äänestä

  • tulee kirjoitti:

    >entä jos muutan sen nimeä vähän, auttaisiko se? Vai tuleeko sen tilalle siis uusi?<
    -Jos poistat sen niin kun menet seuraavan kerran sellaisille sivustoille jotka käyttää kuten suurin osa suomalaisista sivustoista käyttääkin evästeitä niin tietenkin tulee uusi eväste.

    Ei Evästeet ole mitää vaarallisia haittaohjelmia.

    ...

    Äänestä

  • Tulee, ja jos teet nuo uudet tyhjät tiedostot etkä aseta niitä "vain luku" tilaan niin se myöskin kirjoittaa oman koodinsa niiden päälle.

    Äänestä

  • ei syytä huoleen kirjoitti:

    Evästeet eli keksit
    Käyttäjän koneelle internetistä tallentuvien evästeiden tai keksien (cookies) avulla internetissä liikkumisesta tallentuu tietoa.
    Sen avulla seurataan erilaisten palvelujen käyttöä – vaikkapa sitä, mihin kellonaikaan palvelussa on eniten kävijöitä.

    Eväste on käyttäjän tietokoneen kiintolevylle tallentuva tiedosto.
    Evästeet eivät itsessään ole vaarallisia; ne ovat tavallisia tekstitiedostoja, eivät ohjelmia.

    Koska evästeen avulla voidaan seurata käyttäjän surffailutottumuksia, moni ei pidä niistä. Evästeet voi poistaa selaimiin kuuluvilla ominaisuuksilla.
    Jos poistaa evästeen ja vierailee uudelleen samalla sivustolla kuin aiemminkin, sivusto ei tunnista kävijää.
    Jos sallii evästeen ja tulee uudelleen tutulle sivustolle, sivusto muistaa kävijän: kyseinen linkki näkyy erilaisella värillä kuin muut.

    Lopeta. Tai tavallaan hyvä että jankutat, näin ihmiset alkavat ymmrätää, että kyllä ne evästeet täytyy olla vaarallisia kun niitä noin ankarasti pitää puolustaa.

    Äänestä

  • Kk0 kirjoitti:

    Tulee, ja jos teet nuo uudet tyhjät tiedostot etkä aseta niitä "vain luku" tilaan niin se myöskin kirjoittaa oman koodinsa niiden päälle.

    hyvistä ohjeista

    Äänestä

Evästeet ei ole vaarallisia haittaohjelmia.

Evästeitä on kahta lajia: istuntokohtainen (session cookie) joka tallentuu keskusmuistiin tai pysyvä (persistent cookie) joka tallentuu kiintolevylle.
Evästeiden avulla ei voida käynnistää ohjelmia eikä välittää viruksia koneeseesi.
Jotkin sivustot, esim. verkkopankkipalvelut, eivät toimi oikein tai niiden käyttö on estetty jos evästeet on kielletty.
Jos mahdollista, kannattaisi käyttää tapaa, jossa oletuksena estetään evästeet ja sallitaan ne vain tarvittaville osoitteille.
Yleensä sivusto ilmoittaa, jos evästeitä tarvitaan (ilmoitus tulee yleensä vain, jos evästeet on estetty selaimessa).

Evästeet ovat merkkejä, joita palvelin voi lähettää selaimelle. Selain tallentaa saamansa evästeen levylle tiedostoon.
Kun seuraavan kerran otetaan yhteys samaan palvelimeen, selain palauttaa evästeen takaisin
ellei evästeitä ole poistettu
Evästeen mukana siirtyy tieto lähettävän palvelimen nimestä sekä evästeen voimassaoloaika.
Evästeen voi lukea vain sama palvelin, joka sen on lähettänytkin.
Siksi evästeet eivät ole tietoturvaongelma eivätkä ne myöskään voi siirtää tietoja palvelimesta toiseen. Eväste siirtää tietoa vain saman palvelimen eri käyttökertojen välillä.

Äänestä
  • kukaan ei omassa koneessaan tarvitse evästeitä, niitä tarvitsee vain joku ulkopuolinen seuratessaan mitä me teemme omalla koneellamme. Ne murtavat yksityisyyden suojaa

    Äänestä

  • otto kirjoitti:

    kukaan ei omassa koneessaan tarvitse evästeitä, niitä tarvitsee vain joku ulkopuolinen seuratessaan mitä me teemme omalla koneellamme. Ne murtavat yksityisyyden suojaa

    sotkit ihan minun pienen pääni, sillä evästeistä ei tosiaankaan ollut kysymys vaan vakoilusta jota eivät nämä spywaren torjuntaohjelmat tunnista. Harhautuspotkuja nuo sinun viestisi.

    Äänestä

Kun poistaa evästeen ja vierailee uudelleen samalla sivustolla kuin aiemminkin, sivusto ei tunnista kävijää.

>Työkalut
>Internet-asetukset
>Poista evästeet
>Ok
Noin helppoa on poistaa evästeet, jos ne haluaa ja viitsii edes koneeltaan poistaa.

Kk0 miksi teet yksinkertaisesta asiasta niin monimutkaisen ja säikkyttelet asiasta tietämättömiä?

Äänestä

Täsmennän vielä, että en puhu evästeistä/cookieista vaan koneelle asentuvista java-apleteista!

Jokainen vastaaja joka viittaa evästeisiin tässä ketjussa ei ymmärrä mistä puhuu saatikka minun kirjoitustani ja heidän viestinsä kannattaa sivuuttaa tai suhtautua vähintäänkin suurella varauksella.

Äänestä
  • RedSheriff perustuu Javaan. Jäävätkö kaikki sivuston vierailijat, jotka eivät käytä Javaa, mittaamatta?

    Eivät jää. Jos selain ei tue Javaa, tapahtuma mitataan automaattisesti toisella tekniikalla (CGI). Javan käyttöaste on sivustosta riippuen nykyisin 75-85 % sivulataajista. Javan käytön estää (Java disabled) varsinaisesti ainoastaan 1-2 % käyttäjistä.

    Voidaanko yksittäisestä käyttäjästä kerättäviä tietoja myydä eteenpäin tai käyttää häntä vastaan?

    RedSheriff on tekninen käyttömittaus, joka on rinnastettavissa liikennelaskentaan ja on täysin harmiton käyttäjille itselleen. Käyttäjästä mittausjärjestelmään kirjautuvia tunnistetietoja (kuten käyttäjän IP-numero) ei myöskään toimiteta asiakkaille tai myydä eteenpäin. Käyttäjä ei voi joutua suoramarkkinoinnin kohteeksi RedSheriff-mittauksen seurauksena.

    Asiakasraportissa on vain tilastollisia jakaumia, ei yksittäisten käyttäjien tunnisteita tai seurantatietoja. RedSheriff-mittauksessa noudatetaan samoja markkinatutkimuslaitosten kansainvälisiä sääntöjä kuin muussakin markkinatutkimusten tiedonkeruussa kuten puhelinhaastattelut, kirjekyselyt ym.

    Miten RedSheriffin järjestelmässä on huolehditty Privacy-suojasta?

    RedSheriff-mittausjärjestelmä kunnioittaa käyttäjien yksityisyydensuojaa, ei kerää mittauksessa kuluttajaa yksilöiviä tunnistetietoja, eikä toimita mitään mittauksesta saatavia tunnistetietoja (loppukäyttäjän domain, IP-numero tai cookie) sen enempää raporttiin asiakkaille kuin millekään kolmannelle osapuolelle.
    http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=37&group=00000081&level=2&mag_nr=4

    RedSheriff-sopimusasiakkaat tällä hetkellä Suomesta:

    Aapeli
    Aamulehti
    Aku Ankka
    A-lehdet
    Asuntopörssi
    Autotalli.com
    Blue Book
    Cosmopolitan
    Demi
    Digitoday
    Eniro Online
    Erälehti
    Etuovi.com
    Finnair
    Finnkino
    Gloria
    GTI Magazine
    Habbo Hotel Kultakala
    Helsingin Sanomat
    Hifi-lehti
    Hobby Hall Online
    HTV
    Hyvä Terveys
    Iltalehti Online
    Ilta-Sanomat
    IRC-Galleria
    ITviikko
    Jippii
    Kaks Plus
    Katso
    Kauppalehti Online
    Käytännön Maamies
    Kela
    Keltainen Pörssi Online / Huutokauppa
    Kiss FM
    Koululainen
    Lasten Oma Kirjakerho
    Maaseudun Tulevaisuus
    Mainio.net
    Macmaailma
    Matkaopas
    MeNaiset
    Merkurius
    Mikrobitti
    MBnet
    Msn.fi
    MTV3 Internet
    Nelonen
    Nykyposti
    Nyt
    Oikotie.fi
    Palsta
    Pelit
    Prosessori
    Radiolinja
    Rakentajan Suorakanava
    Ruokala.tv
    SanomaWSOY
    Seura
    SistersClub
    Sonera Plaza
    Sonera.fi/Sonera.com
    Soundi
    Suomen Kuvalehti
    Suomen Posti
    Suomen Tietotoimisto STT
    Suosikki
    Talentum
    Talouselämä
    Talous-Sanomat
    Tekniikan Maailma
    Tiede
    Tietokone Webline
    Tilastokeskus
    Tilt.tv
    Tulikivi
    Tuulilasi
    Uranus.fi
    Vauva-lehti
    Veikkaus
    Vene-lehti
    Yhtyneet Kuvalehdet
    Yleisradio
    WWW.fi

    Äänestä

  • >Täsmennän vielä, että en puhu evästeistä/cookieista vaan koneelle asentuvista java-apleteista!<

    -Olisit täsmentänyt jo ensimäisessä kirjoituksessasi niin lukijat ei olisi syyttä suotta pelästyneet evästeistä)cookieista.

    Äänestä

  • faktaa kirjoitti:

    RedSheriff perustuu Javaan. Jäävätkö kaikki sivuston vierailijat, jotka eivät käytä Javaa, mittaamatta?

    Eivät jää. Jos selain ei tue Javaa, tapahtuma mitataan automaattisesti toisella tekniikalla (CGI). Javan käyttöaste on sivustosta riippuen nykyisin 75-85 % sivulataajista. Javan käytön estää (Java disabled) varsinaisesti ainoastaan 1-2 % käyttäjistä.

    Voidaanko yksittäisestä käyttäjästä kerättäviä tietoja myydä eteenpäin tai käyttää häntä vastaan?

    RedSheriff on tekninen käyttömittaus, joka on rinnastettavissa liikennelaskentaan ja on täysin harmiton käyttäjille itselleen. Käyttäjästä mittausjärjestelmään kirjautuvia tunnistetietoja (kuten käyttäjän IP-numero) ei myöskään toimiteta asiakkaille tai myydä eteenpäin. Käyttäjä ei voi joutua suoramarkkinoinnin kohteeksi RedSheriff-mittauksen seurauksena.

    Asiakasraportissa on vain tilastollisia jakaumia, ei yksittäisten käyttäjien tunnisteita tai seurantatietoja. RedSheriff-mittauksessa noudatetaan samoja markkinatutkimuslaitosten kansainvälisiä sääntöjä kuin muussakin markkinatutkimusten tiedonkeruussa kuten puhelinhaastattelut, kirjekyselyt ym.

    Miten RedSheriffin järjestelmässä on huolehditty Privacy-suojasta?

    RedSheriff-mittausjärjestelmä kunnioittaa käyttäjien yksityisyydensuojaa, ei kerää mittauksessa kuluttajaa yksilöiviä tunnistetietoja, eikä toimita mitään mittauksesta saatavia tunnistetietoja (loppukäyttäjän domain, IP-numero tai cookie) sen enempää raporttiin asiakkaille kuin millekään kolmannelle osapuolelle.
    http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=37&group=00000081&level=2&mag_nr=4

    RedSheriff-sopimusasiakkaat tällä hetkellä Suomesta:

    Aapeli
    Aamulehti
    Aku Ankka
    A-lehdet
    Asuntopörssi
    Autotalli.com
    Blue Book
    Cosmopolitan
    Demi
    Digitoday
    Eniro Online
    Erälehti
    Etuovi.com
    Finnair
    Finnkino
    Gloria
    GTI Magazine
    Habbo Hotel Kultakala
    Helsingin Sanomat
    Hifi-lehti
    Hobby Hall Online
    HTV
    Hyvä Terveys
    Iltalehti Online
    Ilta-Sanomat
    IRC-Galleria
    ITviikko
    Jippii
    Kaks Plus
    Katso
    Kauppalehti Online
    Käytännön Maamies
    Kela
    Keltainen Pörssi Online / Huutokauppa
    Kiss FM
    Koululainen
    Lasten Oma Kirjakerho
    Maaseudun Tulevaisuus
    Mainio.net
    Macmaailma
    Matkaopas
    MeNaiset
    Merkurius
    Mikrobitti
    MBnet
    Msn.fi
    MTV3 Internet
    Nelonen
    Nykyposti
    Nyt
    Oikotie.fi
    Palsta
    Pelit
    Prosessori
    Radiolinja
    Rakentajan Suorakanava
    Ruokala.tv
    SanomaWSOY
    Seura
    SistersClub
    Sonera Plaza
    Sonera.fi/Sonera.com
    Soundi
    Suomen Kuvalehti
    Suomen Posti
    Suomen Tietotoimisto STT
    Suosikki
    Talentum
    Talouselämä
    Talous-Sanomat
    Tekniikan Maailma
    Tiede
    Tietokone Webline
    Tilastokeskus
    Tilt.tv
    Tulikivi
    Tuulilasi
    Uranus.fi
    Vauva-lehti
    Veikkaus
    Vene-lehti
    Yhtyneet Kuvalehdet
    Yleisradio
    WWW.fi

    Meillä on vakuutena tuosta yksityisyyden kunnioittamisesta vain ko. yrityksen lupaus. Yrityksen joka asentaa kysymättä koneellesi ohjelmiaan ja yrittää pitää ne salassa. Ehkä sinä voit luottaa tämänkaltaista toimintaa harjoittavien tahojen sanaan, itse en.

    Muokkaamalla tuota hosts-tiedostoa ei RedSheriff enää kykene saamaan ns. client-side tietoa sinusta.

    Äänestä

  • Täsmennyksesi kirjoitti:

    >Täsmennän vielä, että en puhu evästeistä/cookieista vaan koneelle asentuvista java-apleteista!<

    -Olisit täsmentänyt jo ensimäisessä kirjoituksessasi niin lukijat ei olisi syyttä suotta pelästyneet evästeistä)cookieista.

    Ei kaikkea voi rautalangasta vääntää, mutta mielestäni olin aika selkeä tuosta. Tässä suoria lainauksia tekstistäni

    "Normaalistihan tämän kaltaiset spywaret on helppo tehdä käyttökelvottomiksi Ottamalla evästeet pois käytöstä..."

    "Niinpä Redsheriff kiertää nämä keinot asentamalla JAVA-OHJELMISTOA koneellesi..."

    Äänestä

  • Kk0 kirjoitti:

    Meillä on vakuutena tuosta yksityisyyden kunnioittamisesta vain ko. yrityksen lupaus. Yrityksen joka asentaa kysymättä koneellesi ohjelmiaan ja yrittää pitää ne salassa. Ehkä sinä voit luottaa tämänkaltaista toimintaa harjoittavien tahojen sanaan, itse en.

    Muokkaamalla tuota hosts-tiedostoa ei RedSheriff enää kykene saamaan ns. client-side tietoa sinusta.

    >Meillä on vakuutena tuosta yksityisyyden kunnioittamisesta vain ko. yrityksen lupaus. Yrityksen joka asentaa kysymättä koneellesi ohjelmiaan ja yrittää pitää ne salassa. Ehkä sinä voit luottaa tämänkaltaista toimintaa harjoittavien tahojen sanaan, itse en.<

    -Nimenomaan tuon RedSeriffin luotettavuutta valvoo ja seuraa suomessakin ja pohjoismaissa yleensäkkin useat viranomaistahot asiakkaista puhumattakkaan, harmi kun en nyt tähän hätään kiireiltäni ehdi etsiä tietoja mitkä kaikki viranomaiset jotta olisin voinut laittaa linkin miten ko.eväsäteiden valvonta seuranta tapahtuu.
    RedSeriff evästeet ei missään tapauksessa ole ole kenekään yksilön tietoturvaa vaarantavia.

    Ei pitäisi lietsoa tieten tahtoen aiheetonta hysteriaa lukijoiden keskuuteen evästeiden vaarallisuudesta koska vaarallisia ne ei ole.

    Äänestä

  • kommenttini faktaa kirjoitti:

    >Meillä on vakuutena tuosta yksityisyyden kunnioittamisesta vain ko. yrityksen lupaus. Yrityksen joka asentaa kysymättä koneellesi ohjelmiaan ja yrittää pitää ne salassa. Ehkä sinä voit luottaa tämänkaltaista toimintaa harjoittavien tahojen sanaan, itse en.<

    -Nimenomaan tuon RedSeriffin luotettavuutta valvoo ja seuraa suomessakin ja pohjoismaissa yleensäkkin useat viranomaistahot asiakkaista puhumattakkaan, harmi kun en nyt tähän hätään kiireiltäni ehdi etsiä tietoja mitkä kaikki viranomaiset jotta olisin voinut laittaa linkin miten ko.eväsäteiden valvonta seuranta tapahtuu.
    RedSeriff evästeet ei missään tapauksessa ole ole kenekään yksilön tietoturvaa vaarantavia.

    Ei pitäisi lietsoa tieten tahtoen aiheetonta hysteriaa lukijoiden keskuuteen evästeiden vaarallisuudesta koska vaarallisia ne ei ole.

    tämä tarkoittaa? Äsken tossa sanottiin ettei se oo eväste. Onko vaiko eikö?

    Äänestä

  • kommenttini faktaa kirjoitti:

    >Meillä on vakuutena tuosta yksityisyyden kunnioittamisesta vain ko. yrityksen lupaus. Yrityksen joka asentaa kysymättä koneellesi ohjelmiaan ja yrittää pitää ne salassa. Ehkä sinä voit luottaa tämänkaltaista toimintaa harjoittavien tahojen sanaan, itse en.<

    -Nimenomaan tuon RedSeriffin luotettavuutta valvoo ja seuraa suomessakin ja pohjoismaissa yleensäkkin useat viranomaistahot asiakkaista puhumattakkaan, harmi kun en nyt tähän hätään kiireiltäni ehdi etsiä tietoja mitkä kaikki viranomaiset jotta olisin voinut laittaa linkin miten ko.eväsäteiden valvonta seuranta tapahtuu.
    RedSeriff evästeet ei missään tapauksessa ole ole kenekään yksilön tietoturvaa vaarantavia.

    Ei pitäisi lietsoa tieten tahtoen aiheetonta hysteriaa lukijoiden keskuuteen evästeiden vaarallisuudesta koska vaarallisia ne ei ole.

    Hei!
    Arvostan suuresti selkeää informaatiota siitä, miten estää RedSheriffin trafiikki. Miksi sen pitäisi antaa hidastaa koneen toimintaa, kun se tosiaan on jotain muutakin kuin tavallinen eväste.
    Terv.

    Äänestä

  • mitä kirjoitti:

    tämä tarkoittaa? Äsken tossa sanottiin ettei se oo eväste. Onko vaiko eikö?

    RedSheriff is based in analytics and requires users to place a Javascript tag in each page they wish to have counted.

    Äänestä

Redseriff eväste ei loukkaa yksityisyyden ja täyttää EY direktiivin vaatimukset yksityisyyden suojasta eli ei ole vaarallinen haittaohjelma.

32002L0058
Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi)
Virallinen lehti nro L 201 , 31/07/2002 s. 0037 - 0047

Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY,
annettu 12 päivänä heinäkuuta 2002,
henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi)

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
ottavat huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 95 artiklan,
ottavat huomioon komission ehdotuksen(1),
ottavat huomioon talous- ja sosiaalikomitean lausunnon(2),
ovat kuulleet alueiden komiteaa,
noudattavat perustamissopimuksen 251 artiklassa määrättyä menettelyä(3),
sekä katsovat seuraavaa:
(1) Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY(4) jäsenvaltiot velvoitetaan turvaamaan luonnollisten henkilöiden henkilötietojen käsittelyä koskevat oikeudet ja vapaudet sekä erityisesti heidän oikeutensa yksityisyyden suojaan, jotta henkilötietojen vapaa liikkuvuus yhteisössä voidaan turvata.
(2) Tässä direktiivissä pyritään kunnioittamaan perusoikeuksia ja siinä noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita. Tässä direktiivissä pyritään erityisesti varmistamaan mainitun perusoikeuskirjan 7 ja 8 artiklassa vahvistettujen oikeuksien täysimääräinen kunnioittaminen.
(3) Viestinnän luottamuksellisuus taataan ihmisoikeuksia koskevien kansainvälisten asiakirjojen, erityisesti ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen, sekä jäsenvaltioiden valtiosääntöjen mukaisesti.
(4) Direktiivissä 95/46/EY vahvistetut periaatteet on henkilötietojen käsittelystä ja yksityisyyden suojasta televiestinnän alalla 15 päivänä joulukuuta 1997 annetulla Euroopan parlamentin ja neuvoston direktiivillä 97/66/EY(5) muunnettu televiestinnän alaa koskeviksi erityissäännöiksi. Direktiiviä 97/66/EY on mukautettava sähköisten viestintäpalveluiden markkinoiden ja tekniikan kehitykseen, jotta yleisesti saatavilla olevien sähköisten viestintäpalvelujen käyttäjille turvataan henkilötietojen ja yksityisyyden suojan yhdenmukainen taso käytetystä tekniikasta riippumatta. Mainittu direktiivi olisi sen vuoksi kumottava ja korvattava tällä direktiivillä.
(5) Yhteisön yleisissä viestintäverkoissa ollaan parhaillaan ottamassa käyttöön uutta kehittynyttä digitaaliteknologiaa, mikä asettaa käyttäjien henkilötietojen ja yksityisyyden suojaa koskevia erityisvaatimuksia. Uusien sähköisten viestintäpalvelujen käyttöönotto on luonteenomaista tietoyhteiskunnan kehittymiselle. Suurella yleisöllä on nykyisin mahdollisuus ja varaa käyttää digitaalisia matkaviestinverkkoja. Näillä digitaalisilla verkoilla on suuri kapasiteetti ja mahdollisuudet henkilötietojen käsittelyyn. Näiden palvelujen kansainvälisen kehittämisen onnistuminen riippuu osittain siitä, että käyttäjät luottavat siihen, ettei heidän yksityisyytensä ole vaarassa.
(6) Internet mullistaa markkinoiden perinteisiä rakenteita tarjoamalla käyttöön yhteisen ja maailmanlaajuisen infrastruktuurin, jossa voidaan jakaa laajaa valikoimaa sähköisiä viestintäpalveluja. Internetissä yleisesti saatavilla olevat sähköiset viestintäpalvelut avaavat käyttäjille uusia mahdollisuuksia, mutta aiheuttavat samalla heidän henkilötietoihinsa ja yksityisyyteensä liittyviä uusia riskejä.
(7) Yleisten viestintäverkkojen osalta olisi annettava erityiset lait, asetukset ja tekniset määräykset, jotta luonnollisten henkilöiden perusoikeudet ja -vapaudet sekä oikeushenkilöiden oikeutetut edut voidaan suojata ottaen erityisesti huomioon tilaajia ja käyttäjiä koskevien tietojen automaattisen tallennus- ja käsittelykapasiteetin lisääntyminen.
(8) Jäsenvaltioiden antamat henkilötietojen, yksityisyyden sekä oikeushenkilöiden oikeutettujen etujen suojaa sähköisen viestinnän alalla koskevat lait, asetukset ja tekniset määräykset olisi yhdenmukaistettava, jotta voidaan välttää sähköisen viestinnän sisämarkkinoiden esteet perustamissopimuksen 14 artiklan mukaisesti. Yhdenmukaistaminen olisi rajoitettava vaatimuksiin, jotka ovat välttämättömiä sen takaamiseksi, ettei uusien sähköisten viestintäpalvelujen ja -verkkojen edistämistä ja kehittämistä jäsenvaltioiden välillä estetä.
(9) Jäsenvaltioiden, kyseisten palvelun ja verkon tarjoajien ja käyttäjien sekä yhteisön toimivaltaisten elinten olisi toimittava yhteistyössä otettaessa käyttöön ja kehitettäessä asianmukaisia tekniikoita, joita tarvitaan tässä direktiivissä tarkoitettujen takuiden soveltamiseksi, ottaen erityisesti huomioon tavoitteet, joiden mukaan henkilötietojen käsittely on rajoitettava mahdollisimman vähäiseksi ja käytettävä nimetöntä tai salanimellä julkaistua tietoa aina kun se on mahdollista.
(10) Sähköisen viestinnän alalla direktiiviä 95/46/EY sovelletaan erityisesti kaikkien sellaisten perusoikeuksien ja -vapauksien turvaamista koskevien kysymysten osalta, jotka eivät nimenomaisesti sisälly tämän direktiivin säännöksiin, rekisterinpitäjän velvoitteet ja yksilöiden oikeudet mukaan lukien. Direktiiviä 95/46/EY sovelletaan muihin kuin yleisiin viestintäpalveluihin.
(11) Tämä direktiivi, samoin kuin direktiivi 95/46/EY, ei koske perusoikeuksien ja -vapauksien turvaamista sellaisessa toiminnassa, joka ei kuulu yhteisön oikeuden soveltamisalaan. Tästä syystä se ei vaikuta tasapainoon, joka tällä hetkellä vallitsee yksittäisten henkilöiden yksityisyyden suojan ja niiden tämän direktiivin 15 artiklan 1 kohdassa tarkoitettujen toimenpiteiden välillä, joita jäsenvaltiot voivat toteuttaa yleisen turvallisuuden, maanpuolustuksen tai valtion turvallisuuden (valtion taloudellinen hyvinvointi mukaan lukien, kun toimet liittyvät valtion turvallisuuteen) suojelemiseksi sekä rikosoikeuden täytäntöönpanemiseksi. Näin ollen tämä direktiivi ei vaikuta jäsenvaltioiden mahdollisuuteen harjoittaa sähköisen viestinnän laillista telekuuntelua tai toteuttaa muita toimenpiteitä, jos ne ovat välttämättömiä edellä mainittuja tarkoituksia varten ja jos noudatetaan ihmisoikeuksien ja perusvapauksien suojaamiseksi tehtyä eurooppalaista yleissopimusta sellaisena kuin sitä on Euroopan ihmisoikeustuomioistuimen päätöksissä tulkittu. Näiden toimenpiteiden on oltava asianmukaisia, niiden on ehdottomasti oltava oikeassa suhteessa niiden tarkoitukseen nähden sekä välttämättömiä demokraattisessa yhteiskunnassa ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaisia asianmukaisia suojamääräyksiä olisi sovellettava niihin.
(12) Yleisesti saatavilla olevan sähköisen viestintäpalvelun tilaajat voivat olla luonnollisia henkilöitä tai oikeushenkilöitä. Tämän direktiivin tarkoituksena on direktiiviä 95/46/EY täydentäen suojata luonnollisten henkilöiden perusoikeudet ja erityisesti heidän oikeutensa yksityisyyteen, sekä oikeushenkilöiden oikeutetut edut. Tästä direktiivistä ei aiheudu jäsenvaltioille velvoitetta laajentaa direktiivin 95/46/EY soveltamista oikeushenkilöiden oikeutettujen etujen suojaamiseen, sillä tämä suoja varmistetaan asiaa koskevassa yhteisön ja kansallisessa lainsäädännössä.
(13) Tilaajan ja palvelun tarjoajan välinen sopimussuhde voi edellyttää säännöllistä tai kertaluonteista maksua tarjotusta tai tarjottavasta palvelusta. Ennalta maksetut kortit katsotaan myös sopimukseksi.
(14) Paikkatiedoilla voidaan ilmaista käyttäjän päätelaitteen leveys- ja pituusaste ja korkeus, matkan suunta, paikkatiedon tarkkuus, se osa verkkoa, jossa pääte paikannetaan tietyllä hetkellä, ja paikkatiedon tallentamisen ajankohta.
(15) Viestintä voi sisältää sellaisia nimi-, numero- tai osoitetietoja, joita viestinnän lähettäjä tai yhteyden käyttäjä antaa viestinnän toteuttamiseksi. Liikennetiedot voivat sisältää käännöksiä, joita viestinnän välittävä verkko suorittaa näistä tiedoista niiden välittämiseksi. Liikennetietoihin voi kuulua tietoja, jotka viittaavat muun muassa viestinnän reititykseen, kestoon, ajankohtaan tai siirrettävän tiedon määrään, käytettyyn protokollaan, lähettäjän tai vastaanottajan päätelaitteen sijaintiin, lähettävään tai vastaanottavaan verkkoon ja yhteyden alkuun, loppuun tai kestoon. Tiedot voivat myös koskea muotoa, jossa viesti välitetään verkossa.
(16) Yleisessä viestintäverkossa yleisradiotoiminnan yhteydessä välitettävä tieto on tarkoitettu rajoittamattomalle yleisölle, eikä se ole tässä direktiivissä tarkoitettua viestintää. Niissä tapauksissa, joissa tällaista tietoa vastaanottava yksityinen tilaaja tai käyttäjä voidaan tunnistaa, esimerkiksi tilausvideopalveluissa, välitettävä tieto kuuluu kuitenkin tässä direktiivissä tarkoitettuun viestintään.
(17) Tässä direktiivissä käyttäjän tai tilaajan suostumuksella olisi, siitä riippumatta, onko kyseessä luonnollinen vai oikeushenkilö, tarkoitettava samaa kuin rekisteröidyn suostumuksella direktiivissä 95/46/EY määritellyn ja tarkennetun mukaisesti. Suostumus voidaan antaa käyttäen mitä tahansa soveltuvaa tapaa, joka mahdollistaa vapaasti esitetyn täsmällisen ja tietoon perustuvan ilmoituksen käyttäjän toiveista, mukaan lukien ruudun rastittaminen vierailtaessa Internet-sivustolla.
(18) Lisäarvopalvelut voivat sisältää esimerkiksi tietoa edullisimmista hinnoittelujärjestelmistä, reittineuvontaa, liikenne- ja säätiedotuksia sekä matkailutietoa.
(19) Kutsuvan ja yhdistetyn tilaajan tunnistusta ja tunnistuksen rajoittamista sekä analogisiin keskuksiin liitettyihin tilaajaliittymiin tehtävää automaattista soitonsiirtoa koskevien tiettyjen vaatimusten soveltamista ei saisi tehdä pakolliseksi tietyissä tapauksissa, joissa soveltaminen osoittautuisi teknisesti mahdottomaksi tai vaatisi suhteetonta taloudellista panostusta. On tärkeää, että asiaan liittyville tahoille ilmoitetaan tällaisista tapauksista, ja siksi jäsenvaltioiden olisi ilmoitettava niistä komissiolle.
(20) Palvelun tarjoajien olisi toteutettava asianmukaiset toimenpiteet tarjoamiensa palvelujen turvallisuuden varmistamiseksi, tarvittaessa yhdessä verkon tarjoajan kanssa, ja ilmoitettava tilaajille verkon turvallisuuteen kohdistuvista erityisistä riskeistä. Tällaisia riskejä saattaa esiintyä erityisesti Internetin kaltaisessa avoimessa verkossa tai analogisessa matkapuhelintoiminnassa tarjottavien sähköisten viestintäpalvelujen yhteydessä. On erityisen tärkeää, että palvelun tarjoaja antaa tällaisten palvelujen tilaajille ja käyttäjille täydelliset tiedot olemassa olevista turvallisuusriskeistä, joita ei voida poistaa palvelun tarjoajan käytössä olevilla keinoilla. Palvelun tarjoajien, jotka tarjoavat yleisesti saatavilla olevia sähköisiä viestintäpalveluja Internetissä, olisi ilmoitettava käyttäjille ja tilaajille toimenpiteistä, joita nämä voivat toteuttaa viestintänsä turvallisuuden suojelemiseksi esimerkiksi käyttämällä erityisiä ohjelmisto- tai salaustekniikoita. Velvollisuus tiedottaa tilaajille erityisistä turvallisuusriskeistä ei poista palvelun tarjoajalta velvoitetta ryhtyä omalla kustannuksellaan välittömiin ja asianmukaisiin toimiin uusien ennakoimattomien turvallisuusriskien poistamiseksi ja palvelun normaalin turvallisuustason palauttamiseksi. Turvallisuusriskejä koskevaa tietoa olisi annettava tilaajalle veloituksetta lukuun ottamatta nimellisiä kuluja, joita tilaajalle voi aiheutua hänen vastaanottaessaan tai hakiessaan tietoa, esimerkiksi kopioimalla verkosta sähköpostiviestiä. Turvallisuutta arvioidaan direktiivin 95/46/EY 17 artiklan mukaisesti.
(21) Olisi toteutettava toimenpiteet viestinnän luvattoman käytön estämiseksi, jotta yleisissä viestintäverkoissa ja yleisesti saatavilla olevissa sähköisissä viestintäpalveluissa voidaan turvata viestinnän luottamuksellisuus, mukaan lukien sekä sisältö että tällaiseen viestintään liittyvät tiedot. Joidenkin jäsenvaltioiden kansallinen lainsäädäntö kieltää viestinnän luvattoman käytön ainoastaan, jos se on tahallista.
(22) Muiden kuin käyttäjien toimesta tai ilman käyttäjän suostumusta tapahtuvan viestinnän ja siihen liittyvien liikennetietojen tallentamisen kiellolla ei ole tarkoitus kieltää näiden tietojen automaatti-, väli- tai väliaikaistallennusta, jos sen ainoana tarkoituksena on välittää viestintää sähköisessä viestintäverkossa, edellyttäen, että tietoja ei tallenneta pidempään kuin on tarpeen niiden välittämistä ja liikenteen hallintaa varten ja että niiden luottamuksellisuus voidaan taata myös niiden ollessa tallennettuina. Jos tallentaminen on välttämätöntä yleisesti saatavilla olevan tiedon tehokkaammaksi edelleen siirtämiseksi palvelun muille vastaanottajille heidän pyynnöstään, tällä direktiivillä ei olisi estettävä kyseisen tiedon pitämistä tallennettuna, mikäli tiedot ovat joka tapauksessa rajoituksetta yleisesti saatavilla ja jos kaikki tiedot, jotka viittaavat tällaisia tietoja pyytäneisiin yksittäisiin tilaajiin ja käyttäjiin, poistetaan.
(23) Viestinnän luottamuksellisuus olisi varmistettava myös tavanomaisessa liiketoiminnassa. Tarvittaessa ja lain salliessa viestintää voidaan tallentaa todisteeksi liiketapahtumasta. Tällaiseen tietojenkäsittelyyn sovelletaan direktiiviä 95/46/EY. Viestinnän osapuolille olisi ennen tallentamista ilmoitettava sen suorittamisesta, sen tarkoituksesta ja tallennetun tiedon säilyttämisen kestosta. Tallennettu viestintä olisi poistettava mahdollisimman pian ja aina viimeistään sen ajanjakson loppuun mennessä, jonka aikana liiketapahtuma on mahdollista laillisesti riitauttaa.
(24) Sähköisten viestintäverkkojen käyttäjien päätelaitteet ja tällaisille laitteille tallennetut tiedot kuuluvat käyttäjien yksityiselämän alueeseen, mikä edellyttää ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaista suojaa. Niin sanotut urkintatekniikat, jäljitteet, salatut tunnisteet ja muut vastaavat menetelmät mahdollistavat pääsyn käyttäjän päätelaitteelle tämän tietämättä tarkoituksena tiedon saanti, salatun tiedon tallentaminen tai käyttäjän toimien jäljittäminen, ja ne saattavat vakavasti loukata näiden käyttäjien yksityisyyttä. Tällaisten menetelmien käyttö olisi sallittava vain laillisiin tarkoituksiin ja siten, että kyseiset käyttäjät tietävät asiasta.
(25) Näiden menetelmien, esimerkiksi evästeiden, käyttö saattaa kuitenkin olla oikeutettua ja hyödyllistä esimerkiksi tutkittaessa Internet-sivuston suunnittelun ja mainonnan tehoa ja tarkistettaessa verkossa tehtäviin liiketoimiin osallistuvien käyttäjien henkilöllisyyttä. Jos tällaisilla menetelmillä, esimerkiksi evästeillä, on laillinen tarkoitus, esimerkiksi tietoyhteiskunnan palvelujen tarjoamisen helpottaminen, niiden käyttö olisi sallittava sillä edellytyksellä, että käyttäjä saa selkeät ja täsmälliset tiedot direktiivin 95/46/EY mukaisesti evästeiden tai vastaavien menetelmien tarkoituksesta, jotta varmistetaan, että käyttäjä on tietoinen päätelaitteelleen saapuvista tiedoista. Käyttäjillä olisi oltava mahdollisuus hyväksyä tai kieltää evästeen tai vastaavan menetelmän tallentaminen päätelaitteelleen. Tämä on erityisen tärkeää tapauksissa, joissa muut käyttäjät kuin alkuperäinen käyttäjä voivat päästä päätelaitteeseen ja siten laitteelle tallennettuun yksityisyyden kannalta arkaluonteisia tietoja sisältävään aineistoon. Tätä koskeva tieto ja oikeus kieltäytyä voidaan tarjota yhdellä kertaa useiden käyttäjän päätelaitteille asennettavien menetelmien osalta saman yhteyden aikana ja siten, että ne koskevat näiden menetelmien mahdollista muuta käyttöä myöhempien yhteyksien aikana. Tapojen, joilla annetaan tietoja, pyydetään tai tarjotaan mahdollisuus kieltäytyä tai pyydetään suostumusta, olisi oltava mahdollisimman käyttäjäystävällisiä. Tiettyyn sivuston sisältöön pääsemiseksi voidaan edelleen edellyttää evästeen tai vastaavan menetelmän tietoon perustuvaa hyväksymistä, jos kyseistä menetelmää käytetään lailliseen tarkoitukseen.
(26) Tilaajiin liittyvät tiedot, joita käsitellään sähköisissä viestintäverkoissa liittymien luomiseksi ja tietojen välittämiseksi, sisältävät tietoja luonnollisten henkilöiden yksityiselämästä ja koskevat heidän oikeuttaan viestintänsä suojaan tai oikeushenkilöiden oikeutettuja etuja. Tällaista tietoa voidaan tallentaa vain siinä määrin, kuin se on palvelun tarjoamisen kannalta välttämätöntä laskutuksen tai yhteenliittämismaksujen vuoksi ja vain rajoitetun ajan. Kaikki muu tällaisen tiedon jatkokäsittely, jota yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoaja mahdollisesti haluaa suorittaa sähköisten viestintäpalvelujensa markkinoimiseksi tai lisäarvopalveluidensa tarjoamiseksi, sallitaan ainoastaan, jos tilaaja on tähän suostunut yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan hänelle antamien täsmällisten ja täydellisten tietojen perusteella, jotka koskevat näitä suunniteltuja jatkokäsittelymuotoja ja tilaajan oikeutta olla antamatta suostumustaan tai peruuttaa suostumuksensa tällaiseen käsittelyyn. Viestintäpalvelujen markkinointiin tai lisäarvopalvelujen tarjoamiseen käytettävät liikennetiedot olisi myös poistettava tai tehtävä nimettömiksi palvelun tarjoamisen jälkeen. Palvelun tarjoajien olisi aina ilmoitettava tilaajille, minkä tyyppisiä tietoja ne käsittelevät, mikä on käsittelyn tarkoitus ja kuinka kauan se kestää.
(27) Viestinnän välittämisen päättymisen tarkka ajankohta, jonka jälkeen muut kuin laskutuksessa välttämättömät liikennetiedot on poistettava, voi määräytyä sen mukaan, mitä sähköistä viestintäpalvelua käytetään. Esimerkiksi puhelussa välittäminen päättyy heti kun toinen käyttäjistä katkaisee yhteyden. Sähköpostissa tämä päättyminen tapahtuu heti kun osoitteen omistaja vastaanottaa viestin, yleensä palvelun tarjoajansa palvelimelta.
(28) Velvollisuus poistaa tai tehdä nimettömiksi viestinnän välittämisen jälkeen tarpeettomiksi käyneet liikennetiedot ei ole ristiriidassa Internet-käytäntöjen kanssa, joita ovat esimerkiksi IP-osoitteiden tilapäinen tallentaminen välimuistiin verkkotunnusjärjestelmässä, fyysisiin osoitteisiin liittyvien IP-osoitteiden tallentaminen välimuistiin tai käyttäjää koskevien tietojen käyttö verkon tai palvelujen käyttöoikeuden valvomiseksi.
(29) Palvelun tarjoaja voi käsitellä tilaajiin tai käyttäjiin liittyviä liikennetietoja, jos se on tarpeen yksittäistapauksissa viestinnän välittämisessä tapahtuneen teknisen vian tai virheen havaitsemiseksi. Palvelun tarjoaja voi käsitellä myös laskutukseen tarvittavia liikennetietoja sellaisten petosten havaitsemiseksi ja estämiseksi, jotka koskevat sähköisen viestintäpalvelun käyttöä ilman maksun suorittamista.
(30) Sähköisiä viestintäverkkoja ja -palveluita tarjoavat järjestelmät olisi suunniteltava niin, että tarvittavien henkilötietojen määrä rajoitetaan mahdollisimman pieneksi. Jos sähköisen viestintäpalvelun tarjoamiseen liittyvät toimenpiteet koskevat muuta kuin viestinnän välittämistä ja sen laskutusta, niiden olisi perustuttava yhdistettyihin liikennetietoihin, joita ei voi yhdistää tilaajiin tai käyttäjiin. Jos näitä toimenpiteitä ei voi perustaa yhdistettyihin tietoihin, niitä olisi pidettävä lisäarvopalveluina, joita varten vaaditaan tilaajan suostumus.
(31) Onko jonkin lisäarvopalvelun tarjoamiseksi tarvittavaan henkilötietojen käsittelyyn saatava käyttäjän vai tilaajan suostumus, riippuu käsiteltävistä tiedoista ja tarjottavan palvelun lajista sekä siitä, voidaanko tekniikan, menetelmän ja sopimuksen avulla erottaa sähköistä viestintäpalvelua käyttävä henkilö palvelun tilanneesta oikeus- tai luonnollisesta henkilöstä.
(32) Jos sähköisen viestintäpalvelun tai lisäarvopalvelun tarjoaja tekee alihankintasopimuksen toisen yksikön kanssa näiden palvelujen tarjoamisessa tarvittavien tietojen käsittelystä, alihankintasopimuksen ja sitä seuraavan tietojenkäsittelyn olisi kaikilta osin täytettävä direktiivissä 95/46/EY säädetyt henkilötietojen valvojia ja käsittelijöitä koskevat vaatimukset. Jos lisäarvopalvelun tarjoaminen edellyttää liikenne- ja paikkatietojen lähettämistä sähköisen viestintäpalvelun tarjoajalta lisäarvopalvelun tarjoajalle, olisi niille tilaajille ja käyttäjille, joita tiedot koskevat, myös tiedotettava kaikesta tietojen edelleen toimittamisesta ennen kuin he antavat suostumuksensa tietojen käsittelemiseen.
(33) Eriteltyjen laskujen käyttöönotto on parantanut tilaajan mahdollisuuksia tarkistaa palvelun tarjoajan laskuttamien maksujen oikeellisuus, mutta samalla se voi vaarantaa yleisesti saatavilla olevien sähköisten viestintäpalvelujen käyttäjien yksityisyyden. Tämän vuoksi jäsenvaltioiden olisi käyttäjän yksityisyyden turvaamiseksi rohkaistava sellaisten sähköisten viestintäpalvelujen vaihtoehtojen kehittämistä kuten vaihtoehtoiset maksuvälineet, jotka tekevät mahdolliseksi nimettömän tai ehdottomasti henkilökohtaisen pääsyn yleisesti saatavilla oleviin sähköisiin viestintäpalveluihin, ja joita ovat esimerkiksi puhelinkortit ja luottokorttiveloitus. Jäsenvaltiot voivat samaa tarkoitusta varten pyytää operaattoreita tarjoamaan tilaajilleen erilaisen yksityiskohtaisen laskun, jossa tietty määrä soitetun numeron sisältämistä numeroista on poistettu.
(34) Kutsuvan tilaajan tunnistuksen osalta on tarpeen suojata soittajan oikeus estää kutsuvan tilaajan tunnistus sekä puhelun vastaanottajan oikeus kieltäytyä vastaanottamasta tunnistamattomia puheluja. Kutsuvan tilaajan tunnistuksen esto on voitava määrätyissä tapauksissa ohittaa. Joidenkin tilaajien - erityisesti puhelinpalvelukeskusten ja vastaavien organisaatioiden - edun mukaista on taata soittajien nimettömyys. Yhdistetyn tilaajan tunnistuksen osalta on tarpeen turvata puhelun vastaanottajan oikeus sekä hänen oikeutettu etunsa estää sen tilaajan tunnistus, johon soittaja on tosiasiallisesti yhdistetty, erityisesti soitonsiirtotapauksissa. Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan olisi ilmoitettava tilaajilleen kutsuvan ja yhdistetyn tilaajan tunnistuksen olemassaolosta verkossa ja kaikista palveluista, joita on tarjolla kutsuvan ja yhdistetyn tilaajan tunnistuksen perusteella, sekä saatavilla olevista yksityisyyden turvaamisen mahdollisuuksista. Tällä tavoin tilaajilla on mahdollisuus tehdä tietoinen valinta niiden yksityisyyden turvaamiskeinojen osalta, joita he mahdollisesti haluavat käyttää. Yksityisyyden turvaamisen mahdollisuuksien, joita tarjotaan liittymäkohtaisesti, ei tarvitse välttämättä olla saatavilla automaattisena verkkopalveluna, vaan ne voivat olla saatavissa yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajalle esitetyn pelkän pyynnön perusteella.
(35) Viestinnän mahdollistamiseksi digitaalisissa matkaviestinverkoissa käsitellään paikkatietoja, jotka ilmaisevat matkaviestimen käyttäjän päätelaitteen maantieteellisen sijainnin. Tällaiset tiedot ovat tämän direktiivin 6 artiklan soveltamisalaan kuuluvia liikennetietoja. Digitaalisilla matkaviestinverkoilla voi kuitenkin olla myös kyky käsitellä paikkatietoja, jotka ovat tarkempia kuin ne, joita viestinnän mahdollistaminen edellyttää ja joita käytetään lisäarvopalvelujen tarjoamiseen kuten henkilökohtaisten liikennetiedotusten ja opastuksen antamiseen autoilijoille. Tällaisten tietojen käsittely lisäarvopalveluita varten olisi sallittava ainoastaan, jos tilaajat ovat antaneet siihen suostumuksensa. Myös silloin, kun tilaajat ovat antaneet suostumuksensa, heidän olisi voitava helposti ja maksutta kieltää väliaikaisesti paikkatietojen käsittely.
(36) Jäsenvaltiot voivat rajoittaa käyttäjien ja tilaajien oikeutta yksityisyyteen kutsuvan tilaajan tunnistuksen osalta, jos tämä on tarpeen häirintäsoittojen jäljittämiseksi, sekä kutsuvan tilaajan tunnistuksen ja paikkatietojen osalta, jos tämä on tarpeen siksi, että hätäpalvelut voisivat suorittaa tehtävänsä mahdollisimman tehokkaasti. Tätä varten jäsenvaltiot voivat antaa erityisiä säännöksiä antaakseen sähköisten viestintäpalvelujen tarjoajille mahdollisuuden sallia kutsuvan tilaajan tunnistustietojen ja paikkatietojen käyttö ilman kyseisten käyttäjien tai tilaajien ennakolta antamaa suostumusta.
(37) Olisi toteutettava toimenpiteitä tilaajien suojaamiseksi toisen henkilön tekemän automaattisen soitonsiirron mahdollisesti aiheuttamia häiriöitä vastaan. Tällaisissa tapauksissa tilaajien on lisäksi voitava lopettaa siirrettyjen puhelujen yhdistyminen päätelaitteeseensa pyytämällä tätä yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajalta.
(38) Sähköisten viestintäpalvelujen tilaajaluettelot ovat laajassa jakelussa ja julkisia. Luonnollisten henkilöiden oikeus yksityisyyteen ja oikeushenkilöiden oikeutetut edut edellyttävät, että tilaajat voivat itse määrittää, julkaistaanko heidän henkilötietonsa luettelossa ja mitkä niistä julkaistaan. Yleisesti saatavilla olevia tilaajaluetteloita julkaisevien olisi ilmoitettava tällaisiin luetteloihin sisällytettäville tilaajille, mikä on luettelon tarkoitus ja mitä erityiskäyttöä yleisesti saatavilla olevien luettelojen sähköisillä versioilla voi olla erityisesti ohjelmistoihin sulautettujen hakutoimintojen kautta, kuten käänteiset hakutoiminnot, joiden avulla luettelon käyttäjät voivat selvittää tilaajan nimen ja osoitteen pelkän puhelinnumeron perusteella.
(39) Velvollisuus ilmoittaa tilaajille niiden julkisten luetteloiden käyttötarkoituksista, joihin heidän henkilötietonsa merkitään, olisi asetettava sille osapuolelle, joka kerää kyseisiä tietoja. Jos tiedot voidaan siirtää yhdelle tai useammalle kolmannelle osapuolelle, tilaajalle on ilmoitettava tästä mahdollisuudesta ja vastaanottajasta tai mahdollisten vastaanottajien ryhmistä. Tietoja saa välittää sillä ehdolla, ettei niitä käytetä muihin tarkoituksiin kuin niihin, joita varten ne on kerätty. Jos tilaajalta tietoja keräävä osapuoli tai jokin kolmas osapuoli, jolle tietoja on välitetty, haluaa käyttää tietoja johonkin muuhun tarkoitukseen, on joko alun perin tietoja keränneen osapuolen tai kolmannen osapuolen, jolle tietoja on välitetty, hankittava tilaajalta uusi suostumus.
(40) Olisi toteutettava toimenpiteitä tilaajien suojaamiseksi ei-toivottujen suoramarkkinointitarkoituksiin käytettävien viestintämuotojen, erityisesti automaattisten puhelujen, telekopioiden, sähköpostiviestien sekä lyhytsanomapalvelujen aiheuttamaa yksityisyyden loukkaamista vastaan. Tällaiset ei-toivotut markkinointiviestinnän muodot saattavat toisaalta olla suhteellisen helppoja lähettää ja toisaalta saattavat aiheuttaa rasitteita ja/tai kustannuksia vastaanottajalle. Lisäksi myös niiden määrä saattaa joissain tapauksissa aiheuttaa ongelmia sähköisissä viestintäverkoissa ja päätelaitteissa. Tällaisten ei-toivottujen suoramarkkinointitarkoituksiin käytettävien viestintämuotojen osalta on perusteltua edellyttää, että vastaanottajilta saadaan ennakolta nimenomainen suostumus ennen kuin heille osoitetaan tällaista viestintää. Sisämarkkinat edellyttävät yhdenmukaistettua lähestymistapaa, jotta voidaan varmistaa yrityksiä ja käyttäjiä koskevat yksinkertaiset ja yhteisön laajuiset säännöt.
(41) Olemassa olevan asiakassuhteen yhteydessä on kohtuullista sallia sähköisten yhteystietojen käyttäminen samankaltaisten tuotteiden tai palvelujen tarjoamiseksi, mutta ainoastaan saman yrityksen toimesta, joka on saanut yhteystiedot direktiivin 95/46/EY mukaisesti. Yhteystietoja hankittaessa asiakkaalle olisi ilmoitettava selkeällä ja erottuvalla tavalla niiden edelleen käytöstä suoramarkkinointiin ja tälle olisi annettava mahdollisuus kieltää tällainen käyttö. Tätä mahdollisuutta olisi edelleen tarjottava kunkin tulevan suoramarkkinointiviestin yhteydessä maksutta, lukuun ottamatta kiellon toimittamisesta aiheutuvia kustannuksia.
(42) Muut suoramarkkinoinnin muodot, jotka aiheuttavat enemmän kustannuksia lähettäjälle eivätkä aiheuta taloudellisia kustannuksia tilaajille ja käyttäjille, kuten esimerkiksi henkilöiden väliset puhelut, saattavat olla peruste sellaisen järjestelmän ylläpidolle, jossa tilaajille ja käyttäjille annetaan mahdollisuus ilmoittaa, että he eivät halua ottaa vastaan tällaisia puheluja. Jotta yksityisyyden suojan olemassa olevaa tasoa ei kuitenkaan heikennettäisi, jäsenvaltioilla olisi oltava oikeus pitää voimassa kansalliset järjestelmät, joissa sallitaan tällaiset puhelut ainoastaan ennakkosuostumuksensa antaneille tilaajille ja käyttäjille.
(43) Suoramarkkinointitarkoituksessa tapahtuvaa ei-toivottua viestintää koskevien yhteisön sääntöjen tosiasiallisen täytäntöönpanon helpottamiseksi on tarpeen kieltää väärien henkilöllisyyksien tai väärien vastausosoitteiden tai -numeroiden käyttö lähetettäessä ei-toivottua viestintää suoramarkkinointitarkoituksessa.
(44) Tietyt sähköpostijärjestelmät mahdollistavat, että tilaajat näkevät sähköpostiviestin lähettäjän ja viestin otsikon sekä sen, että viesti voidaan poistaa tarvitsematta ladata koko sähköpostiviestin sisältöä tai liitteitä, ja siten alentavat kustannuksia, joita voisi syntyä ei-toivottujen sähköpostiviestien tai liitteiden lataamisesta. Nämä järjestelyt voivat tietyissä tapauksissa toimia edelleen käyttökelpoisena lisävälineenä tässä direktiivissä säädettyjen yleisten velvollisuuksien noudattamiselle.
(45) Tällä direktiivillä ei rajoiteta jäsenvaltioiden tekemiä järjestelyjä oikeushenkilöiden oikeutettujen etujen suojaamiseksi sellaiselta ei-toivotulta viestinnältä, jota käytetään suoramarkkinointitarkoituksiin. Jos jäsenvaltiot perustavat rekisterin oikeushenkilöistä, lähinnä yrityksistä, jotka eivät halua vastaanottaa tällaista viestintää, sovelletaan kaikilta osin tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista 8 päivänä kesäkuuta 2000 annetun Euroopan parlamentin ja neuvoston direktiivin 2000/31/EY(6) 7 artiklan säännöksiä.
(46) Sähköisten viestintäpalvelujen tarjoamisessa käytettävät toiminteet voivat olla sulautettuina verkkoon tai mihin tahansa käyttäjän päätelaitteen osaan, ohjelmistot mukaan lukien. Yleisesti saatavilla olevien sähköisten viestintäpalvelujen käyttäjän henkilötietojen ja yksityisyyden suojelemisen olisi oltava riippumatonta palvelun tarjoamisessa tarvittavien eri osien kokonaisuudesta sekä tarvittavien toiminteiden jakautumisesta näiden osien kesken. Direktiivi 95/46/EY kattaa kaikenlaisen henkilötietojen käsittelyn käytetystä tekniikasta riippumatta. Sähköisiä viestintäpalveluja koskevien erityissääntöjen antaminen muita tällaisten palvelujen tarjoamisessa tarvittavia osia koskevien yleisten sääntöjen rinnalla ei välttämättä edistä henkilötietojen ja yksityisyyden suojelemista tekniikasta riippumattomalla tavalla. Siksi saattaa olla tarpeellista hyväksyä toimenpiteitä, joilla tietyntyyppisten sähköisissä viestintäpalveluissa käytettävien laitteiden valmistajat velvoitetaan valmistamaan tuotteensa siten, että niihin sisältyy suojatoiminteita, joilla varmistetaan käyttäjien ja tilaajien henkilötietojen ja yksityisyyden suojeleminen. Tällaisten toimenpiteiden vahvistaminen radio- ja telepäätelaitteista ja niiden vaatimustenmukaisuuden vastavuoroisesta tunnustamisesta 9 päivänä maaliskuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/5/EY(7) mukaisesti varmistaa sen, että sähköisten viestintälaitteiden teknisten ominaisuuksien - ohjelmistot mukaan lukien - käyttöönotto tietosuojatarkoituksessa yhdenmukaistetaan siten, että se on sopusoinnussa sisämarkkinoiden moitteettoman täytäntöönpanon kanssa.
(47) Kansallisessa lainsäädännössä olisi säädettävä korjaavista toimenpiteistä siinä tapauksessa, että käyttäjien ja tilaajien oikeuksia ei kunnioiteta. Olisi säädettävä seuraamuksista sekä yksityis- että julkisoikeudellisille henkilöille, jotka eivät noudata tämän direktiivin mukaisesti annettuja kansallisia säännöksiä.
(48) Tämän direktiivin soveltamisalalla on aiheellista hyödyntää direktiivin 95/46/EY 29 artiklalla perustetun, jäsenvaltioiden valvontaviranomaisten edustajista koostuvan tietosuojatyöryhmän kokemusta.
(49) Tiettyjä erityisjärjestelyjä tarvitaan helpottamaan tämän direktiivin säännösten noudattamista tietojenkäsittelyn osalta, joka on jo aloitettu sinä päivänä, jona tämän direktiivin täytäntöönpanemiseksi annettu kansallinen lainsäädäntö tulee voimaan,
OVAT ANTANEET TÄMÄN DIREKTIIVIN:

1 artikla
Soveltamisala ja tavoite
1. Tällä direktiivillä yhdenmukaistetaan jäsenvaltioiden säännökset, joita tarvitaan samantasoisen perusoikeuksien ja -vapauksien, erityisesti yksityisyyttä koskevan oikeuden, suojan varmistamiseksi henkilötietojen käsittelyssä sähköisen viestinnän alalla sekä tällaisten tietojen ja sähköisten viestintälaitteiden ja -palvelujen vapaan liikkuvuuden varmistamiseksi yhteisössä.
2. Tämän direktiivin säännöksillä täsmennetään ja täydennetään direktiiviä 95/46/EY edellä 1 kohdassa mainittuja tarkoituksia varten. Niissä säädetään lisäksi tilaajien, jotka ovat oikeushenkilöitä, oikeutettujen etujen suojelemisesta.
3. Tätä direktiiviä ei sovelleta Euroopan yhteisön perustamissopimuksen soveltamisalan ulkopuolelle jääviin toimiin, kuten niihin, joita Euroopan unionista tehdyn sopimuksen V ja VI osasto koskee, eikä missään tapauksessa yleistä turvallisuutta, puolustusta ja valtion turvallisuutta (mukaan lukien valtion taloudellinen hyvinvointi, kun toimet liittyvät valtion turvallisuuteen) koskeviin toimiin eikä valtion toimiin rikosoikeuden alalla.

2 artikla
Määritelmät
Jollei toisin ole säädetty, tässä direktiivissä sovelletaan direktiivin 95/46/EY ja sähköisten viestintäverkkojen ja -palvelujen yhteisestä sääntelyjärjestelmästä (puitedirektiivi) 7 päivänä maaliskuuta 2002 annetun Euroopan parlamentin ja neuvoston direktiivin 2002/21/EY(8) sisältämiä määritelmiä.
Lisäksi tässä direktiivissä tarkoitetaan
a) "käyttäjällä" luonnollisia henkilöitä, jotka käyttävät yleisesti saatavilla olevaa sähköistä viestintäpalvelua yksityis- tai liikeasioihin olematta välttämättä tämän palvelun tilaajia;
b) "liikennetiedoilla" tietoja, joita käsitellään sähköisessä viestintäverkossa välitettävää viestintää tai sen laskutusta varten;
c) "paikkatiedoilla" sähköisessä viestintäverkossa käsiteltäviä tietoja, jotka ilmaisevat yleisesti saatavilla olevan sähköisen viestintäpalvelun käyttäjän päätelaitteen maantieteellisen sijainnin;
d) "viestinnällä" tietoa, jota vaihdetaan tai jota siirretään tiettyjen osapuolten kesken yleisesti saatavilla olevan sähköisen viestintäpalvelun avulla. Määritelmään ei sisälly tieto, joka välitetään yleisradiotoiminnan yhteydessä yleisölle sähköisessä viestintäverkossa, paitsi siltä osin kuin tieto voidaan yhdistää tietoa vastaanottavaan tunnistettavissa olevaan tilaajaan tai käyttäjään;
e) "puhelulla" yleisesti saatavilla olevan puhelupalvelun avulla luotua yhteyttä, joka mahdollistaa kaksisuuntaisen tosiaikaisen viestinnän;
f) käyttäjän tai tilaajan "suostumuksella" samaa kuin rekisteröidyn suostumuksella direktiivissä 95/46/EY;
g) "lisäarvopalvelulla" palvelua, joka edellyttää muiden kuin viestinnän välittämisessä tai laskutuksessa tarvittavien liikennetietojen tai muiden paikkatietojen kuin liikennetietojen käsittelyä;
h) "sähköpostilla" yleisessä viestintäverkossa lähetettävää teksti-, puhe-, ääni- tai kuvaviestiä, joka voidaan tallentaa verkkoon tai vastaanottajan päätteelle, kunnes vastaanottaja on vastaanottanut sen.

3 artikla
Palvelut
1. Tätä direktiiviä sovelletaan henkilötietojen käsittelyyn, joka liittyy yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoamiseen yleisissä viestintäverkoissa yhteisössä.
2. Tämän direktiivin 8, 10 ja 11 artiklaa sovelletaan digitaalisiin keskuksiin yhdistettyihin liittymiin ja, jos se on teknisesti mahdollista eikä edellytä kohtuutonta taloudellista panosta, myös analogisiin keskuksiin yhdistettyihin liittymiin.
3. Jäsenvaltioiden on ilmoitettava komissiolle tapauksista, joissa 8, 10 ja 11 artiklan vaatimusten täyttäminen olisi teknisesti mahdotonta tai edellyttäisi kohtuuttomia taloudellisia panoksia.

4 artikla
Turvallisuus
1. Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen tarjoamiensa palvelujen turvallisuuden, verkon turvallisuuden osalta tarvittaessa yhdessä yleisen viestintäverkon tarjoajan kanssa. Näillä toimenpiteillä on voitava varmistaa riskiin suhteutettu turvallisuustaso ottaen huomioon uusin tekniikka ja toimenpiteiden käyttöönottokustannukset.
2. Jos verkon turvallisuuteen kohdistuu erityinen riski, on yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan ilmoitettava tilaajille tällaisesta riskistä, ja jos palvelujen tarjoaja ei voi vaikuttaa riskiin, mahdollisista korjauskeinoista mukaan lukien asiaan liittyvät todennäköiset kustannukset.

5 artikla
Viestinnän luottamuksellisuus
1. Jäsenvaltioiden on kansallisella lainsäädännöllä varmistettava yleisen viestintäverkon ja yleisesti saatavilla olevien sähköisten viestintäpalvelujen välityksellä tapahtuvan viestinnän ja siihen liittyvien liikennetietojen luottamuksellisuus. Niiden on erityisesti kiellettävä se, että muut henkilöt kuin käyttäjät ilman kyseisten käyttäjien nimenomaista suostumusta kuuntelevat, salakuuntelevat, tallentavat tai muulla tavalla sieppaavat tai valvovat viestintää ja siihen liittyviä liikennetietoja, jollei se ole laillisesti sallittua 15 artiklan 1 kohdan mukaisesti. Mitä tässä kohdassa säädetään, ei estä teknistä tallentamista, joka on tarpeen viestinnän välittämiselle, tämän rajoittamatta luottamuksellisuuden periaatteen soveltamista.
2. Mitä 1 kohdassa säädetään, ei koske laillisesti sallittua viestinnän ja siihen liittyvien liikennetietojen tallentamista, jos se tapahtuu tavanomaisen liiketoiminnan yhteydessä todisteeksi liiketapahtumasta tai mistä tahansa muusta liiketoimintaan liittyvästä yhteydenpidosta.
3. Jäsenvaltioiden on varmistettava, että sähköisten viestintäverkkojen käyttö tietojen tallentamiseksi tai tilaajan tai käyttäjän päätelaitteelle tallennettujen tietojen käyttämiseen sallitaan ainoastaan sillä edellytyksellä, että kyseiselle tilaajalle tai käyttäjälle annetaan selkeät ja kattavat tiedot muun muassa käsittelyn tarkoituksesta direktiivin 95/46/EY mukaisesti ja että hänelle annetaan oikeus kieltää tietojen käsittelystä vastaavaa tahoa suorittamasta tällaista käsittelyä. Tämä ei estä teknistä tallentamista tai käyttöä, jonka ainoana tarkoituksena on toteuttaa viestinnän välittäminen sähköisissä viestintäverkoissa tai helpottaa sitä tai joka on ehdottoman välttämätöntä sellaisen tietoyhteiskunnan palvelun tarjoamiseksi, jota tilaaja tai käyttäjä on erityisesti pyytänyt.

6 artikla
Liikennetiedot
1. Tilaajia ja käyttäjiä koskevat liikennetiedot, jotka yleisen viestintäverkon tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja käsittelee ja tallentaa, on poistettava tai tehtävä nimettömiksi, kun niitä ei enää tarvita viestinnän välittämiseen, sanotun kuitenkaan rajoittamatta tämän artiklan 2, 3 ja 5 kohdan sekä 15 artiklan 1 kohdan soveltamista.
2. Tilaajalaskutusta ja yhteenliittämismaksuja varten tarvittavia liikennetietoja voidaan käsitellä. Tällainen käsittely on sallittua ainoastaan sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä.
3. Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja voi sähköisten viestintäpalvelujen markkinoimiseksi tai lisäarvopalvelujen tarjoamiseksi käsitellä 1 kohdassa tarkoitettuja tietoja siinä määrin ja niin kauan kuin tällainen palvelu tai markkinointi edellyttää, jos tilaaja tai käyttäjä, jota tiedot koskevat, on antanut siihen suostumuksensa. Käyttäjille tai tilaajille on annettava mahdollisuus perua liikennetietojen käsittelyä koskeva suostumuksensa milloin tahansa.
4. Palvelun tarjoajan on ilmoitettava tilaajalle tai käyttäjälle, minkä tyyppisiä liikennetietoja käsitellään ja kuinka kauan niiden käsittely 2 kohdassa mainittuihin tarkoituksiin ja, ennen suostumuksen saamista, 3 kohdassa mainittuihin tarkoituksiin kestää.
5. Liikennetietojen käsittely 1, 2, 3 ja 4 kohdan mukaisesti on rajoitettava yleisten viestintäverkkojen ja yleisesti saatavilla olevien palvelujen tarjoajien vastuulla toimiviin henkilöihin, jotka käsittelevät laskutusta tai liikenteenhallintaa, asiakastiedusteluja, petosten paljastamista, sähköisten viestintäpalvelujen markkinoimista tai lisäarvopalvelujen tarjoamista, ja sitä voidaan suorittaa ainoastaan kyseisten toimien vaatimassa laajuudessa.
6. Tämän artiklan 1, 2, 3 ja 5 kohta ei rajoita toimivaltaisten elinten mahdollisuutta saada voimassa olevan lainsäädännön mukaisesti liikennetietoja riitojen, erityisesti yhteenliittämiseen tai laskutukseen liittyvien, ratkaisemiseksi.

7 artikla
Eritelty laskutus
1. Tilaajilla on oltava oikeus saada laskunsa erittelemättöminä.
2. Jäsenvaltioiden on sovellettava kansallisia säännöksiä sovittaakseen yhteen toisaalta eriteltyjä laskuja saavien tilaajien oikeudet ja toisaalta soittavien käyttäjien ja vastaanottavien tilaajien oikeus yksityisyyteen, esimerkiksi varmistamalla, että tällaisille käyttäjille ja tilaajille on olemassa riittävästi vaihtoehtoisia yksityisyyttä parantavia viestintä- tai maksutapoja.

8 artikla
Kutsuvan ja yhdistetyn tilaajan tunnistuksen tarjoaminen ja sen rajoittaminen
1. Jos kutsuvan tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava soittavalle käyttäjälle mahdollisuus estää helposti ja veloituksetta kutsuvan tilaajan tunnistus puhelukohtaisesti. Soittavalla tilaajalla on oltava tämä mahdollisuus liittymäkohtaisesti.
2. Jos kutsuvan tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti ja tämän toiminnan kohtuullisen käytön osalta veloituksetta estää tulevien puhelujen tilaajan tunnistus.
3. Jos kutsuvan tilaajan tunnistusta tarjotaan ja jos kutsuvan tilaajan tunnistus näkyy näytössä ennen puhelun yhdistymistä, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti kieltäytyä vastaanottamasta tulevia puheluja, jos soittava käyttäjä tai tilaaja on estänyt kutsuvan tilaajan tunnistuksen.
4. Jos yhdistetyn tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti ja veloituksetta estää yhdistetyn tilaajan tunnistuksen näyttö soittajalle.
5. Edellä 1 kohta koskee myös puheluja yhteisöstä kolmansiin maihin. Edellä 2, 3 ja 4 kohta koskevat myös kolmansista maista tulevia puheluja.
6. Jäsenvaltioiden on varmistettava, että jos kutsuvan ja/tai yhdistetyn tilaajan tunnistusta tarjotaan, yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajat ilmoittavat yleisölle siitä sekä 1, 2, 3 ja 4 kohdassa säädetyistä mahdollisuuksista.

9 artikla
Muut paikkatiedot kuin liikennetiedot
1. Jos yleisten viestintäverkkojen tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen käyttäjien tai tilaajien muita paikkatietoja kuin liikennetietoja voidaan käsitellä, näitä tietoja saa käsitellä vain silloin, kun ne on tehty nimettömiksi tai jos käyttäjät tai tilaajat ovat antaneet siihen suostumuksensa, ja tietoja saa käsitellä ainoastaan siinä määrin ja niin kauan kuin lisäarvopalvelujen tarjoaminen edellyttää. Ennen kuin käyttäjät tai tilaajat antavat suostumuksensa, palvelun tarjoajan on ilmoitettava heille, minkä tyyppisiä muita paikkatietoja kuin liikennetietoja käsitellään, mikä on käsittelyn tarkoitus ja kuinka kauan se kestää sekä siirretäänkö tiedot kolmannelle osapuolelle lisäarvopalvelun tarjoamista varten. Käyttäjille tai tilaajille on annettava mahdollisuus milloin tahansa peruuttaa suostumuksensa muiden paikkatietojen kuin liikennetietojen käsittelyyn.
2. Jos muiden paikkatietojen kuin liikennetietojen käsittelyyn on saatu käyttäjien tai tilaajien suostumus, käyttäjällä tai tilaajalla on edelleen oltava mahdollisuus helposti ja veloituksetta kieltää väliaikaisesti tällaisten tietojen käsittely kunkin verkkoyhteyden tai kunkin viestintätapahtuman osalta.
3. Muiden paikkatietojen kuin liikennetietojen käsittely 1 ja 2 kohdan mukaisesti on rajoitettava yleisen sähköisen viestintäverkon tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan tai lisäarvopalvelua tarjoavan kolmannen osapuolen vastuulla toimiviin henkilöihin, ja sitä saa suorittaa ainoastaan lisäarvopalvelun tarjoamisen vaatimassa laajuudessa.

10 artikla
Poikkeukset
Jäsenvaltioiden on varmistettava, että käytössä on avoimia menettelyjä, joilla yleisen viestintäverkon ja/tai yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoaja voi ohittaa
a) kutsuvan tilaajan tunnistuksen eston väliaikaisesti, jos tilaaja pyytää ilkivaltaisten puhelujen tai häirintäsoittojen jäljittämistä. Tässä tapauksessa yleisen viestintäverkon ja/tai yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan on tallennettava soittavan tilaajan tunnistustiedot ja annettava nämä tiedot käytettäviksi kansallisen lainsäädännön mukaisesti;
b) kutsuvan tilaajan tunnistuksen eston ja paikkatietojen käsittelyä koskevan tilaajan tai käyttäjän väliaikaisen kiellon tai suostumuksen puuttumisen liittymäkohtaisesti hätäpuheluihin vastaamiseksi tällaisia puheluja käsitteleville organisaatioille, jotka jäsenvaltiot ovat sellaisiksi tunnustaneet, mukaan lukien lainvalvontaviranomaiset, sairaankuljetuspalvelut ja palokunnat.

11 artikla
Automaattinen soitonsiirto
Jäsenvaltioiden on varmistettava, että tilaajat voivat helposti ja veloituksetta estää kolmannen suorittaman automaattisen soitonsiirron päätelaitteeseensa.

12 artikla
Tilaajaluettelot
1. Jäsenvaltioiden on varmistettava, että tilaajille ilmoitetaan veloituksetta ja ennen kuin heidän tietonsa kirjataan luetteloon sellaisen yleisesti saatavilla olevan tai numerotiedotuspalvelujen kautta käytettävissä olevan painetun tai sähköisen tilaajaluettelon tarkoituksesta, jossa heidän henkilötietonsa voidaan mainita, sekä kaikista muista käyttömahdollisuuksista, jotka perustuvat luettelon sähköiseen toisintoon sulautettuihin hakutoimintoihin.
2. Jäsenvaltioiden on varmistettava, että tilaajille annetaan mahdollisuus määritellä, mainitaanko heidän henkilötietonsa julkisessa luettelossa ja mitkä tiedot niissä mainitaan, siinä määrin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta, sekä tarkistaa, korjata tai poistaa tällaisia tietoja. Tilaajan mainitsematta jättämisen julkisessa tilaajaluettelossa tai hänen henkilötietojensa tarkistamisen, korjaamisen tai siitä poistamisen on oltava maksutonta.
3. Jäsenvaltiot voivat vaatia, että julkisen luettelon käyttöön muuhun tarkoitukseen kuin yhteystietojen etsimiseen nimen tai tarvittaessa mahdollisimman harvojen muiden tunnisteiden perusteella pyydetään tilaajan lisäsuostumus.
4. Edellä 1 ja 2 kohtaa sovelletaan tilaajiin, jotka ovat luonnollisia henkilöitä. Jäsenvaltioiden on myös varmistettava, että muiden tilaajien kuin luonnollisten henkilöiden oikeutettuja etuja suojellaan yhteisön oikeuden ja sovellettavan kansallisen lainsäädännön mukaisesti riittävästi, siltä osin kuin on kyse niiden merkitsemisestä julkisiin luetteloihin.

13 artikla
Ei-toivottu viestintä
1. Ilman ihmisen työpanosta toimivien automatisoitujen soittojärjestelmien (automaattisten soittolaitteiden), telekopiolaitteiden (faksien) tai sähköpostin käyttö suoramarkkinointitarkoituksiin voidaan sallia ainoastaan, jos se kohdistuu tilaajiin, jotka ovat antaneet siihen ennalta suostumuksensa.
2. Jos luonnollinen henkilö tai oikeushenkilö saa asiakkailtaan heidän sähköpostiinsa liittyviä yhteystietoja tuotteen tai palvelujen myynnin yhteydessä direktiivin 95/46/EY mukaisesti, sama luonnollinen henkilö tai oikeushenkilö voi sen estämättä, mitä 1 kohdassa säädetään, käyttää näitä yhteystietoja omien vastaavien tuotteidensa ja palvelujensa suoramarkkinoinnissa, edellyttäen että asiakkaille annetaan selkeästi ja selvästi yhteystietojen ottamisen ja jokaisen viestin yhteydessä mahdollisuus maksutta ja helposti kieltää tällainen yhteystietojensa käyttö, mikäli asiakas ei ole jo alun perin kieltänyt sitä.
3. Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet varmistaakseen veloituksetta sen, että muissa kuin 1 ja 2 kohdassa tarkoitetussa tapauksissa toteutettua suoramarkkinointiin tarkoitettua ei-toivottua viestintää ei sallita joko ilman kyseisten tilaajien suostumusta tai, sellaisten tilaajien osalta, jotka eivät halua vastaanottaa tällaisia viestejä, siten että valinta näiden kahden vaihtoehdon välillä määräytyy kansallisen lainsäädännön mukaisesti.
4. Joka tapauksessa on kiellettävä sellaisen sähköpostin lähettäminen suoramarkkinointitarkoituksessa, jossa peitetään tai salataan sen lähettäjän henkilöllisyys, jonka puolesta viesti on lähetetty tai jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön siitä, että kyseinen viestintä lopetetaan.
5. Edellä 1 ja 3 kohtaa sovelletaan tilaajiin, jotka ovat luonnollisia henkilöitä. Jäsenvaltioiden on myös varmistettava, että muiden tilaajien kuin luonnollisten henkilöiden oikeutettuja etuja suojellaan yhteisön oikeuden ja sovellettavan kansallisen lainsäädännön mukaisesti riittävästi ei-toivotun viestinnän osalta.

14 artikla
Tekniset ominaisuudet ja standardointi
1. Jäsenvaltioiden on pannessaan tätä direktiiviä täytäntöön varmistettava, jollei 2 ja 3 kohdasta muuta johdu, ettei päätelaitteille tai muille sähköisille viestintälaitteille aseteta erityisiä teknisiä ominaisuuksia koskevia pakollisia vaatimuksia, jotka voisivat haitata laitteiden markkinoille saattamista ja tällaisten laitteiden vapaata liikkuvuutta jäsenvaltioiden sisällä ja niiden välillä.
2. Jos tämän direktiivin säännökset voidaan panna täytäntöön ainoastaan edellyttämällä erityisiä teknisiä ominaisuuksia sähköisissä viestintäverkoissa, jäsenvaltioiden on ilmoitettava asiasta komissiolle teknisiä standardeja ja määräyksiä ja tietoyhteiskunnan palveluja koskevien tietojen toimittamisessa noudatettavasta menettelystä 22 päivänä kesäkuuta 1998 annetussa Euroopan parlamentin ja neuvoston direktiivissä 98/34/EY(9) säädettyä menettelyä noudattaen.
3. Tarvittaessa voidaan toteuttaa toimenpiteitä sen varmistamiseksi, että päätelaitteet rakennetaan tavalla, joka on sopusoinnussa käyttäjillä olevan oikeuden kanssa, joka koskee heidän henkilötietojensa käytön suojelua ja valvontaa direktiivin 1999/5/EY ja standardoinnista tietotekniikassa ja televiestinnässä 22 päivänä joulukuuta 1986 tehdyn neuvoston päätöksen 87/95/ETY(10) mukaisesti.

15 artikla
Direktiivin 95/46/EY tiettyjen säännösten soveltaminen
1. Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla rajoitetaan tämän direktiivin 5 artiklassa, 6 artiklassa, 8 artiklan 1, 2, 3 ja 4 kohdassa sekä 9 artiklassa säädettyjen oikeuksien ja velvollisuuksien soveltamisalaa, jos tällaiset rajoitukset ovat välttämättömiä, asianmukaisia ja oikeasuhteisia demokraattisen yhteiskunnan toimenpiteitä kansallisen turvallisuuden (valtion turvallisuus) sekä puolustuksen, yleisen turvallisuuden tai rikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja syyteharkinnan varmistamiseksi direktiivin 95/46/EY 13 artiklan 1 kohdan mukaisesti. Tätä varten jäsenvaltiot voivat muun muassa hyväksyä lainsäädännöllisiä toimenpiteitä, joissa säädetään tietojen säilyttämisestä sellaiseksi rajoitetuksi ajaksi, joka on perusteltua tässä kohdassa säädetyistä syistä. Kaikkien tässä kohdassa tarkoitettujen toimenpiteiden on oltava yhteisön oikeuden yleisten periaatteiden mukaisia, mukaan lukien Euroopan unionista tehdyn sopimuksen 6 artiklan 1 ja 2 kohdassa tarkoitetut periaatteet.
2. Direktiivin 95/46/EY III jakson säännöksiä oikeuskeinoista, vastuista ja seuraamuksista sovelletaan ottaen huomioon tämän direktiivin mukaisesti annetut kansalliset säännökset ja tästä direktiivistä johtuvat henkilökohtaiset oikeudet.
3. Direktiivin 95/46/EY 29 artiklalla perustetun tietosuojatyöryhmän on huolehdittava direktiivin 30 artiklassa tarkoitetuista tehtävistä myös tämän direktiivin soveltamisalaan kuuluvissa asioissa eli perusoikeuksien ja -vapauksien sekä oikeutettujen etujen suojaamisessa sähköisen viestinnän alalla.

16 artikla
Siirtymäjärjestelyt
1. Edellä 12 artiklaa ei sovelleta sellaisiin tilaajaluettelojen painoksiin, jotka on jo tuotettu tai saatettu markkinoille painetussa tai muussa kuin verkkokäyttöisessä sähköisessä muodossa ennen tämän direktiivin mukaisesti annettujen kansallisten säännösten voimaantuloa.
2. Jos yleisten kiinteiden tai matkapuhelinpalveluiden tilaajan henkilötiedot on merkitty julkiseen tilaajaluetteloon direktiivin 95/46/EY ja direktiivin 97/66/EY 11 artiklan säännösten mukaisesti ennen kuin tämän direktiivin mukaisesti annetut kansalliset säännökset tulevat voimaan, kyseisten tilaajien henkilötiedot saavat jäädä julkiseen tilaajaluetteloon sen painetussa tai sähköisessä muodossa, käänteisiä hakutoimintoja sisältävät muodot mukaan lukien, jolleivät tilaajat ole toisin ilmoittaneet saatuaan 12 artiklan mukaisesti täydelliset tiedot tietojen tarkoituksesta ja heillä olevasta valinnanvarasta.

17 artikla
Saattaminen osaksi kansallista lainsäädäntöä
1. Jäsenvaltioiden on saatettava voimaan tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnolliset määräykset ennen 31 päivää lokakuuta 2003. Niiden on ilmoitettava tästä komissiolle viipymättä.
Näissä jäsenvaltioiden antamissa säädöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.
2. Jäsenvaltioiden on toimitettava tässä direktiivissä tarkoitetuista kysymyksistä antamansa kansalliset säännökset sekä niihin myöhemmin tehtävät muutokset kirjallisina komissiolle.

18 artikla
Uudelleentarkastelu
Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään kolmen vuoden kuluttua 17 artiklan 1 kohdassa tarkoitetusta päivästä kertomuksen tämän direktiivin soveltamisesta ja sen vaikutuksista taloudellisiin toimijoihin ja kuluttajiin, erityisesti mitä tulee ei-toivottua viestintää koskeviin säännöksiin, kansainvälinen ympäristö huomioon ottaen. Tätä varten komissio voi pyytää jäsenvaltioilta tietoja, jotka on toimitettava ilman tarpeetonta viivästystä. Komissio tekee tarvittaessa ehdotuksia tämän direktiivin muuttamiseksi mainitun kertomuksen tulokset ja alalla tapahtuneet muutokset huomioon ottaen, sekä muita tarpeellisiksi katsomiaan ehdotuksia tämän direktiivin tehokkuuden lisäämiseksi.

19 artikla
Kumoaminen
Kumotaan direktiivi 97/66/EY edellä 17 artiklan 1 kohdassa tarkoitetusta päivästä lukien.
Kumottuun direktiiviin tehtyjä viittauksia pidetään tähän direktiiviin kohdistuvina.

20 artikla
Voimaantulo
Tämä direktiivi tulee voimaan päivänä, jona se julkaistaan Euroopan yhteisöjen virallisessa lehdessä.

21 artikla
Osoitus
Tämä direktiivi on osoitettu kaikille jäsenvaltioille.

Tehty Brysselissä 12 päivänä heinäkuuta 2002.

Euroopan parlamentin puolesta
Puhemies
P. Cox

Neuvoston puolesta
Puheenjohtaja
T. Pedersen

(1) EYVL C 365 E, 19.12.2000, s. 223.
(2) EYVL C 123, 25.4.2001, s. 53.
(3) Euroopan parlamentin lausunto, annettu 13. marraskuuta 2001 (ei vielä julkaistu virallisessa lehdessä), neuvoston yhteinen kanta, vahvistettu 28. tammikuuta 2002 (EYVL C 113 E, 14.5.2002, s. 39), ja Euroopan parlamentin päätös, tehty 30. toukokuuta 2002 (ei vielä julkaistu virallisessa lehdessä). Neuvoston päätös, tehty 25. kesäkuuta 2002.
(4) EYVL L 281, 23.11.1995, s. 31.
(5) EYVL L 24, 30.1.1998, s. 1.
(6) EYVL L 178, 17.7.2000, s. 1.
(7) EYVL L 91, 7.4.1999, s. 10.
(8) EYVL L 108, 24.4.2002, s. 33.
(9) EYVL L 204, 21.7.1998, s. 37, direktiivi sellaisena kuin se on muutettuna direktiivillä 98/48/EY (EYVL L 217, 5.8.1998, s. 18).
(10) EYVL L 36, 7.2.1987, s. 31, päätös sellaisena kuin se on viimeksi muutettuna vuoden 1994 liittymisasiakirjalla.
http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&lg=fi&numdoc=32002L0058&model=guichett

Äänestä
  • Anteeksi etten jaksanut lukea. Missä sielä puhuttiin red sheriffistä?

    Äänestä

  • Anniina kirjoitti:

    Anteeksi etten jaksanut lukea. Missä sielä puhuttiin red sheriffistä?

    RedSheriff on niin paljossa mukana tässä kauppamaailman asiakkaiden tutkailussa, että ei siitä tykätä, jos siitä annetaan tietoja.

    Äänestä

  • Anniina kirjoitti:

    Anteeksi etten jaksanut lukea. Missä sielä puhuttiin red sheriffistä?

    RedSeriff ainoana evästeenä toistaiseksi täyttää EU-yksityisyyden suoja kriteerit.

    RedSheriff on ainoa Suomessa toimiva mittausjärjestelmä, joka on läpäissyt ABCe:n Web-liikenteen mittauksen kriteerit ("has successfully delivered auditable data completing an ABCE audit to industry agreed standards").

    RedSheriff on myös Pohjoismainen markkinajohtaja Web-sivuliikenteen mittauksessa, sillä niin Suomen, Ruotsin, Tanskan kuin Norjan suurimmat sivustot ovat valinneet RedSheriffin mittausjärjestelmäkseen. Järjestelmää käytetään jo yli 30 eri maassa ympäri maapallon, useissa sadoissa erikokoisissa WWW-palveluissa. Johtavia käyttömaita ovat mm. Pohjoismaat, Englanti, Italia, Australia ja Japani. Suomi, Ruotsi, Tanska ja Norja myös julkistavat säännöllisesti RedSheriff-mittaustuloksia.

    Äänestä

  • selkeästi kirjoitti:

    RedSeriff ainoana evästeenä toistaiseksi täyttää EU-yksityisyyden suoja kriteerit.

    RedSheriff on ainoa Suomessa toimiva mittausjärjestelmä, joka on läpäissyt ABCe:n Web-liikenteen mittauksen kriteerit ("has successfully delivered auditable data completing an ABCE audit to industry agreed standards").

    RedSheriff on myös Pohjoismainen markkinajohtaja Web-sivuliikenteen mittauksessa, sillä niin Suomen, Ruotsin, Tanskan kuin Norjan suurimmat sivustot ovat valinneet RedSheriffin mittausjärjestelmäkseen. Järjestelmää käytetään jo yli 30 eri maassa ympäri maapallon, useissa sadoissa erikokoisissa WWW-palveluissa. Johtavia käyttömaita ovat mm. Pohjoismaat, Englanti, Italia, Australia ja Japani. Suomi, Ruotsi, Tanska ja Norja myös julkistavat säännöllisesti RedSheriff-mittaustuloksia.

    Lopultakin selkeästi: Etkö sinä halua, että ihmiset estävät tuon red sheriffin toiminnan ja miksi?

    Äänestä

  • nyt kirjoitti:

    Lopultakin selkeästi: Etkö sinä halua, että ihmiset estävät tuon red sheriffin toiminnan ja miksi?

    >Lopultakin selkeästi: Etkö sinä halua, että ihmiset estävät tuon red sheriffin toiminnan ja miksi?<

    -Kaikken evästeiden toiminnan voi hyvin helposti estää:
    >työkalut
    >Internet-asetukset
    >Poista evästeet (Ok myös pikku-ikkunaan)
    >Ok

    Kun tuon muistat tehdä aina ennen selaimesi sulkemista, niin mikään eväste ei pysty seuraamaan (vakoilemaan) nettikäyttäytymistäsi, noin helppoa se on estää evästeiden tominta.

    Minä poistan AINA kaikki evästeet koneeltani joka kerran ennen selaimen sulkemista ja tyhjnenän myös väliaikaiset internet-tiedostot eli temporary internet-tiedostot koska nekin on täysin tarpeettomia ja tällä ohjeella poistuu myös evästeetkin.
    >Työkalut
    >Internet-asetukset
    >Poista Evästeet
    >Ok (pikku-ikkunaan)
    >Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
    >Ok (pikku-ikkunaan)
    >Ok

    Äänestä

  • sanon kirjoitti:

    >Lopultakin selkeästi: Etkö sinä halua, että ihmiset estävät tuon red sheriffin toiminnan ja miksi?<

    -Kaikken evästeiden toiminnan voi hyvin helposti estää:
    >työkalut
    >Internet-asetukset
    >Poista evästeet (Ok myös pikku-ikkunaan)
    >Ok

    Kun tuon muistat tehdä aina ennen selaimesi sulkemista, niin mikään eväste ei pysty seuraamaan (vakoilemaan) nettikäyttäytymistäsi, noin helppoa se on estää evästeiden tominta.

    Minä poistan AINA kaikki evästeet koneeltani joka kerran ennen selaimen sulkemista ja tyhjnenän myös väliaikaiset internet-tiedostot eli temporary internet-tiedostot koska nekin on täysin tarpeettomia ja tällä ohjeella poistuu myös evästeetkin.
    >Työkalut
    >Internet-asetukset
    >Poista Evästeet
    >Ok (pikku-ikkunaan)
    >Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
    >Ok (pikku-ikkunaan)
    >Ok

    Ethän sinä vastannut ensinkään vaan kopsasit ton saman tyhmän jutun tohon.

    Esitän sen uudelleen: Etkö halua että ihmiset estävät redsheriffin toiminnan ja jos et niin miksi?

    Äänestä

  • selkeästi kirjoitti:

    RedSeriff ainoana evästeenä toistaiseksi täyttää EU-yksityisyyden suoja kriteerit.

    RedSheriff on ainoa Suomessa toimiva mittausjärjestelmä, joka on läpäissyt ABCe:n Web-liikenteen mittauksen kriteerit ("has successfully delivered auditable data completing an ABCE audit to industry agreed standards").

    RedSheriff on myös Pohjoismainen markkinajohtaja Web-sivuliikenteen mittauksessa, sillä niin Suomen, Ruotsin, Tanskan kuin Norjan suurimmat sivustot ovat valinneet RedSheriffin mittausjärjestelmäkseen. Järjestelmää käytetään jo yli 30 eri maassa ympäri maapallon, useissa sadoissa erikokoisissa WWW-palveluissa. Johtavia käyttömaita ovat mm. Pohjoismaat, Englanti, Italia, Australia ja Japani. Suomi, Ruotsi, Tanska ja Norja myös julkistavat säännöllisesti RedSheriff-mittaustuloksia.

    Missä siinä siteeraamassasi direktiivissä puhuttiin Red Sheriffistä?

    Äänestä

  • sanon kirjoitti:

    >Lopultakin selkeästi: Etkö sinä halua, että ihmiset estävät tuon red sheriffin toiminnan ja miksi?<

    -Kaikken evästeiden toiminnan voi hyvin helposti estää:
    >työkalut
    >Internet-asetukset
    >Poista evästeet (Ok myös pikku-ikkunaan)
    >Ok

    Kun tuon muistat tehdä aina ennen selaimesi sulkemista, niin mikään eväste ei pysty seuraamaan (vakoilemaan) nettikäyttäytymistäsi, noin helppoa se on estää evästeiden tominta.

    Minä poistan AINA kaikki evästeet koneeltani joka kerran ennen selaimen sulkemista ja tyhjnenän myös väliaikaiset internet-tiedostot eli temporary internet-tiedostot koska nekin on täysin tarpeettomia ja tällä ohjeella poistuu myös evästeetkin.
    >Työkalut
    >Internet-asetukset
    >Poista Evästeet
    >Ok (pikku-ikkunaan)
    >Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
    >Ok (pikku-ikkunaan)
    >Ok

    Miksi te kaikki puhutte evästeistä, kun kyseessä on VAKOILUOHJELMA. Ei eväste.

    Äänestä

Kiva lukea asiallista tietoa. Merkillinen puolestaan on tuo kirjoittaja joka ei millään halua, että ihmiset alkaisivat hyljeksimään red sheriffejä. Taitaa olla pojulla oma lehmä pötköllään ojassa. Tein noitten ohjeitten mukaan ihan vaikka vaan siksi että sheriffien tuputtajia kiukuttaisi :)

Äänestä
  • kk0 hyvästä ja asiallisesta jutusta. Näitä lisää !! Ja olen samaa mieltä tuosta kummallisesta höpöttäjästä kuin edellinen kirjoittaja.

    Äänestä

  • tymä kirjoitti:

    kk0 hyvästä ja asiallisesta jutusta. Näitä lisää !! Ja olen samaa mieltä tuosta kummallisesta höpöttäjästä kuin edellinen kirjoittaja.

    RedSeriff ainoana evästeenä toistaiseksi täyttää EU-yksityisyyden suoja kriteerit, joten paljon enemmän olsin huolissani niistä sadoista muista evästeistä joita saat nettisivuilta koneellesi.

    RedSheriff on ainoa Suomessa toimiva mittausjärjestelmä, joka on läpäissyt ABCe:n Web-liikenteen mittauksen kriteerit ("has successfully delivered auditable data completing an ABCE audit to industry agreed standards").

    RedSheriff on myös Pohjoismainen markkinajohtaja Web-sivuliikenteen mittauksessa, sillä niin Suomen, Ruotsin, Tanskan kuin Norjan suurimmat sivustot ovat valinneet RedSheriffin mittausjärjestelmäkseen. Järjestelmää käytetään jo yli 30 eri maassa ympäri maapallon, useissa sadoissa erikokoisissa WWW-palveluissa. Johtavia käyttömaita ovat mm. Pohjoismaat, Englanti, Italia, Australia ja Japani. Suomi, Ruotsi, Tanska ja Norja myös julkistavat säännöllisesti RedSheriff-mittaustuloksia.

    Äänestä

  • huolissaan kirjoitti:

    RedSeriff ainoana evästeenä toistaiseksi täyttää EU-yksityisyyden suoja kriteerit, joten paljon enemmän olsin huolissani niistä sadoista muista evästeistä joita saat nettisivuilta koneellesi.

    RedSheriff on ainoa Suomessa toimiva mittausjärjestelmä, joka on läpäissyt ABCe:n Web-liikenteen mittauksen kriteerit ("has successfully delivered auditable data completing an ABCE audit to industry agreed standards").

    RedSheriff on myös Pohjoismainen markkinajohtaja Web-sivuliikenteen mittauksessa, sillä niin Suomen, Ruotsin, Tanskan kuin Norjan suurimmat sivustot ovat valinneet RedSheriffin mittausjärjestelmäkseen. Järjestelmää käytetään jo yli 30 eri maassa ympäri maapallon, useissa sadoissa erikokoisissa WWW-palveluissa. Johtavia käyttömaita ovat mm. Pohjoismaat, Englanti, Italia, Australia ja Japani. Suomi, Ruotsi, Tanska ja Norja myös julkistavat säännöllisesti RedSheriff-mittaustuloksia.

    on ihan se ja sama mitä direktiivejä se noudattaa! Minä en halua että minua ja minun toimiani verkossa seurataan ja sillä sipuli ! Se on minun yksityisasiani eikä kuulu kenellekkään.

    Äänestä

  • tymä kirjoitti:

    on ihan se ja sama mitä direktiivejä se noudattaa! Minä en halua että minua ja minun toimiani verkossa seurataan ja sillä sipuli ! Se on minun yksityisasiani eikä kuulu kenellekkään.

    Entäs ne sadat muut evästeet joita saat koneellesi aina kun käyt nettisivuilla ja ne ei täytä mitään direktiivejä, etkö ole niistä yhtään huolissasi?

    Varmaankin asentelet koneellesi myös ilmaisia ohjelmia täysin anonyymien henkilöiden sivuilta/linkeistä mm. adawaresta ja spyspotista yms. ohjelmista on netissä paljon väärennöksiä eli toimivat kuten aidotkin mutta sisältävät lisäksi vaarallisia vakoilu ohjelmia, ja et edes pysty niitä poistamaan kun et pysty huomaamaan jotta niitä on koneellasi.
    Ja palveluntarjoajallesikin jää lokitietoihin aivan kaikki tiedot missä olet netissä surfaillut.
    Joten pohdippa ja valvo yksityisyyttäsi hieman tarkemmin.

    Äänestä

  • entäs kirjoitti:

    Entäs ne sadat muut evästeet joita saat koneellesi aina kun käyt nettisivuilla ja ne ei täytä mitään direktiivejä, etkö ole niistä yhtään huolissasi?

    Varmaankin asentelet koneellesi myös ilmaisia ohjelmia täysin anonyymien henkilöiden sivuilta/linkeistä mm. adawaresta ja spyspotista yms. ohjelmista on netissä paljon väärennöksiä eli toimivat kuten aidotkin mutta sisältävät lisäksi vaarallisia vakoilu ohjelmia, ja et edes pysty niitä poistamaan kun et pysty huomaamaan jotta niitä on koneellasi.
    Ja palveluntarjoajallesikin jää lokitietoihin aivan kaikki tiedot missä olet netissä surfaillut.
    Joten pohdippa ja valvo yksityisyyttäsi hieman tarkemmin.

    ajattelee tuo anonyymi yksityisyyden loukkaamisen puolustaja.
    Nuo selityksesi eivät mitenkään oikeuta mm. Red seriffiä. Jos minä ja lukemattomat muut emme halua niitä koneellesi, mikä hemmetti siinä on että et usko sitä. Jos se red seriff toimisi julkisesti ja avoimesti, samoin sinä, voisimme suhtautua asiaa toisin. Mutta tällainen salakähmäisyys herättää aina epäilyjä.

    Äänestä

  • osmo kirjoitti:

    ajattelee tuo anonyymi yksityisyyden loukkaamisen puolustaja.
    Nuo selityksesi eivät mitenkään oikeuta mm. Red seriffiä. Jos minä ja lukemattomat muut emme halua niitä koneellesi, mikä hemmetti siinä on että et usko sitä. Jos se red seriff toimisi julkisesti ja avoimesti, samoin sinä, voisimme suhtautua asiaa toisin. Mutta tällainen salakähmäisyys herättää aina epäilyjä.

    Kiihdyksissä tuli lyöntivirhe, siis: minä ja lukemattomat muut emme halua niitä *koneellemme*

    Äänestä

  • entäs kirjoitti:

    Entäs ne sadat muut evästeet joita saat koneellesi aina kun käyt nettisivuilla ja ne ei täytä mitään direktiivejä, etkö ole niistä yhtään huolissasi?

    Varmaankin asentelet koneellesi myös ilmaisia ohjelmia täysin anonyymien henkilöiden sivuilta/linkeistä mm. adawaresta ja spyspotista yms. ohjelmista on netissä paljon väärennöksiä eli toimivat kuten aidotkin mutta sisältävät lisäksi vaarallisia vakoilu ohjelmia, ja et edes pysty niitä poistamaan kun et pysty huomaamaan jotta niitä on koneellasi.
    Ja palveluntarjoajallesikin jää lokitietoihin aivan kaikki tiedot missä olet netissä surfaillut.
    Joten pohdippa ja valvo yksityisyyttäsi hieman tarkemmin.

    et selvästikään ymmärrä mistä nyt on kyse.
    Äläkä turhaan huolehdi tietoturvastani,minä osaan huolehtia siitä paljon paremmin kuin sinä.

    Äänestä

Eväste asetuksiin kanattaa muuttaa NORMAALI jotta ei salli kolmannen osapuolen evästeitä.

>Työkalut
>Internet-asetukset
>Tietosuoja, siirrä pystypalkki Normaali kohtaan
>Ok

Äänestä
  • Normaali-taso ei valitettavasti pure sherifiin tai mainospalveluiden lähettämiin evästeisiin.

    Poista ensin kaikki evästeet ja
    Valitse [Tietosuoja] välilehti
    Napsauta Lisäasetukset...

    Tee seuraavat valinnat:

    [x] Ohita automaattinen evästeiden käsittely

    Ensimmäisen osapuolen evästeet
    (o) Hyväksy

    Kolmannen osapuolen evästeet
    (o) Estä

    [x] Salli istunnon evästeet aina

    Napsauta OK

    Ja nyt kun jatkat surffailua alkaa useilla sivuilla näkyä IE:n alapalkissa punainen varoitusmerkki, jota klikkaamalla näet estetyt evästeet. Huomaat pian että jokaisen mainosbannerinkin näkyvyys yritetään tilastoida evästeen avulla.

    Äänestä

Joutavan päiväistä ja aiheetonta pelottelua redseriff evästeestä.

Äänestä
  • Kyse ei ole evästeistä, vaan VAKOILUOHJELMISTA.

    Äänestä

Järjettömän vaikea tapa sulla päästä Redsheriffistä eroon.
SpywareBlasterista se ei läpi tule.

Äänestä
  • Kyllä se tulee lasterista lävitte että lojahtaa.

    Äänestä

  • Voi olla, että SpywareBlaster estää sitä, jos se laittaa nuo serverit kiellettyihin sivustoihin. Mutta ootko ihan varma, miten noilla java-appleteilla sondeeraillaan?

    Äänestä

  • java-applet kirjoitti:

    Voi olla, että SpywareBlaster estää sitä, jos se laittaa nuo serverit kiellettyihin sivustoihin. Mutta ootko ihan varma, miten noilla java-appleteilla sondeeraillaan?

    Joskus talvella jo tuli päivitys joka estää RedSheriffin ja se ei tarkoita mitään sivustojen estoa.
    RedSheriff on estettyjen vakoiluohjelmien listalla ja kokemuksesta tiedän että se ei läpi tule.
    Jos joku ei asiaa tiedä niin ei kannata väittää vastaan.

    Äänestä

  • Peku kirjoitti:

    Joskus talvella jo tuli päivitys joka estää RedSheriffin ja se ei tarkoita mitään sivustojen estoa.
    RedSheriff on estettyjen vakoiluohjelmien listalla ja kokemuksesta tiedän että se ei läpi tule.
    Jos joku ei asiaa tiedä niin ei kannata väittää vastaan.

    Ei tule läpi minullakaan

    Äänestä

Näin sitä saadaan paljon lukijoita keskusteluun kun vähän sohaisee ja provosoi keskustelua. -;)

Äänestä
  • Herättää myös kysymyksen:
    Ketä ovat nämä jotka henkeen ja vereen puolustavat tällaista tietojen keruuta. Ei RedSheriffillä voi olla joka maassa tällaista armeijaa tukemassa toimintaansa.

    Kenellä on aikaa ja halua käyttää työpäivänsä moisen paskan ylistämiseen.

    Äänestä

  • Curious kirjoitti:

    Herättää myös kysymyksen:
    Ketä ovat nämä jotka henkeen ja vereen puolustavat tällaista tietojen keruuta. Ei RedSheriffillä voi olla joka maassa tällaista armeijaa tukemassa toimintaansa.

    Kenellä on aikaa ja halua käyttää työpäivänsä moisen paskan ylistämiseen.

    Ei kai sitä tiedon keruuta kukaan edes puolustelekkaan, vaan jos oikein ymmärsin niin vastaväittäjät vain sanoo, jotta se ei ole vaarallinen eväste, kuten se ei todellisuudessa olekkaan.

    Äänestä

  • ei kai kirjoitti:

    Ei kai sitä tiedon keruuta kukaan edes puolustelekkaan, vaan jos oikein ymmärsin niin vastaväittäjät vain sanoo, jotta se ei ole vaarallinen eväste, kuten se ei todellisuudessa olekkaan.

    Ei sen tarvitse olla vaarallinen mutta minä en ainakaan pidä siitä, että jotain vakoilutöhkää tukutetaan salaa koneelle. Kun se kerran on mahdollista estää niin silloin se estetään oli vaarallista tahi vaaratonta, turhaa se joka tapauksessa on.

    Äänestä

  • ei kai kirjoitti:

    Ei kai sitä tiedon keruuta kukaan edes puolustelekkaan, vaan jos oikein ymmärsin niin vastaväittäjät vain sanoo, jotta se ei ole vaarallinen eväste, kuten se ei todellisuudessa olekkaan.

    eihän täs kai ees mistää evästeistä jauhettukkaan?
    multa ainaki iteltä löyty yks noist tiedostoista enkä kyl halua että mun koneelle asennetaan yhtään mitää ilman mun lupaa oli sit vaaraton tai ei ja jos asennetaan ni ainaki tuhoon sen jos osaan.

    Äänestä

  • Curious kirjoitti:

    Herättää myös kysymyksen:
    Ketä ovat nämä jotka henkeen ja vereen puolustavat tällaista tietojen keruuta. Ei RedSheriffillä voi olla joka maassa tällaista armeijaa tukemassa toimintaansa.

    Kenellä on aikaa ja halua käyttää työpäivänsä moisen paskan ylistämiseen.

    yksi mies täällä puolustaa red seriggia joka siis ei ole eväste. Hän saa palkkansa siitä, ei se ole mikään ideologinen kysymys hänelle.

    Mutta sitä ihmettelen etteivät nämä spywaren poisto-ja esto-ohjelmat estä ja hävitä sitä-

    Äänestä

  • ei kai kirjoitti:

    Ei kai sitä tiedon keruuta kukaan edes puolustelekkaan, vaan jos oikein ymmärsin niin vastaväittäjät vain sanoo, jotta se ei ole vaarallinen eväste, kuten se ei todellisuudessa olekkaan.

    Vaan VAKOILUOHJELMA.

    Äänestä

  • Subject: Server-side spyware -- Redsheriff -- Alert!

    I haven't seen any mention here regarding the insidious spread of the
    "RedSheriff" server-side spyware system. This is now apparently in use by
    major sites and ISPs to send user Web browsing activity information back to
    a third party without the knowledge of the user. This software reportedly
    exists as a Java applet and is loaded to users by participating customers of
    the tracking system. It has seemingly been around for some time but is
    only now really appearing on people's radar.

    More info about this abomination from the company itself is at:
    http://www.redsheriff.com.

    A quick search on http://groups.google.com for "redsheriff" will yield
    significant information and help with setting up firewall blocking
    of this "service." (I won't include in this message the long URLs that
    result from such searches!)

    The arrogance of the sort of people pushing these kinds of user
    tracking/spying systems -- and the sites that see fit
    to use them -- is most impressive

    Äänestä

  • arkistosta kirjoitti:

    Subject: Server-side spyware -- Redsheriff -- Alert!

    I haven't seen any mention here regarding the insidious spread of the
    "RedSheriff" server-side spyware system. This is now apparently in use by
    major sites and ISPs to send user Web browsing activity information back to
    a third party without the knowledge of the user. This software reportedly
    exists as a Java applet and is loaded to users by participating customers of
    the tracking system. It has seemingly been around for some time but is
    only now really appearing on people's radar.

    More info about this abomination from the company itself is at:
    http://www.redsheriff.com.

    A quick search on http://groups.google.com for "redsheriff" will yield
    significant information and help with setting up firewall blocking
    of this "service." (I won't include in this message the long URLs that
    result from such searches!)

    The arrogance of the sort of people pushing these kinds of user
    tracking/spying systems -- and the sites that see fit
    to use them -- is most impressive

    Googlen Keskusteluryhmät hakuun laita
    "redsheriff" hakusanaksi, niin asiaa riittää.
    Tässä lainaus keskusteluryhmästä sfnet.viestinta.www 30.5.04, jossa pohditaan kotisivulle soveltuvaa laskuria. Ja juttua syntyy myös redsheriffistä:

    > RedSheriff käyttää Java-applettia,
    > joka käsittääkseni ottaa itse yhteyden mittauspalvelimeen. Tässä
    > mittaustavassa on paljon hyviä piirteitä ja lisämahdollisuuksia (kuten
    > se, että voidaan mitata mm. sivulatauksen kestoa). Javattomien käyttäjien
    > osuus toki täytyy huomioida erikoismenetelmin.
    >

    RedSheriff on ihan hyvä niin kauan kuin käytetään Microsoftin Javaa
    Microsoftin selaimella, jos java taas puuttuu tai on asennettu jokin
    toinen java niin ongelmia tuntuu pitkässä käytössä tulevan aina
    ponnahtelevista "Asennapas tämä"-ikkunoista kaatuileviin selaimiin.
    Tosin onneksi varsin usein RedSheriff on paketoitu javaskriptillä siten
    ettei se aiheuta suurempia ongelmia, mutta hauskasti se fallback jota
    tarjotaan selainkäyttäjien kasvavalle vähemmistölle on edelleen yksi
    näkymätön kuva. Loppujen lopuksi koko hässäkästä on enemmän
    haittaa kuin hyötyä, mutta ikävästi vain valtaosa kaupallisista
    sivustoista pysyy tuossa järjestelmässä kiinni.

    > Kehittyneempiin mittaustapoihin tietysti liittyy muita ongelmia, kuten
    > esimerkiksi yksityisyysuhat

    Tästä syystähän esimerkiksi RedSheriffiä monilla sivuilla merkitään
    spyware-sovellukseksi. Käsittääkseni jotkin palomuurinkaltaiset
    sovellukset ovat jopa aktiivisesti ruvenneet sitä poistamaan latauksista.

    Pahoittelen hieman aiheen ohi menevää tarinointia, mutta kun olen
    joutunut helpdeskin työssä muutaman kymmentä kertaa selvittämään,
    miksi jotkin sivustot ovat "rikki", niin olen jokseenkin oppinut
    kammoksumaan tuota nimenomaista viritystä.

    Äänestä

Haluaako osallistua palvelun käyttäjiltä salaa tehtävään markkinatutkimukseen ja mainosten näkyvyyden mittaukseen.

TV:n katsomistakin mitataan vain muutaman sadan(?)käyttäjän voimin ja mittaukseen osallistujat saavat palkkioksi vapautuksen tv-maksusta.

Itse olen asettanut eston kaikille kolmannen osapuolen evästeille. Tähän joukkoon mahtuu myös paljon epämääräisiä toimijoita, joita en halua tukea. Etuna on myös se, ettei koneelle kerry valtavaa evästemassaa, jota saa olla jatkuvasti siivoamassa.

Äänestä
  • Osaako kukaan selittää, miten redsheriff tekee työnsä? Voiko se tulla selaimen kautta (eikös se sieltä tule, jos on javascripti) ja asettaa levylle jonkin koodin? Sitten kun olet sen sisältävällä sivustolla, niin se pelaa kuin "tietokone tietokoneessa" ja rekisteröi jokaisen hiirennapsauksen, jonka sillä sivulla teet. Ja kun lähdet sivustolta, niin se lähettää measurementit serverille. Ja mittaako se ip:nkin ja antaako se sinun koneellesi yhden oman uniikki- koodin, kukaan ei varmaan tiedä mitä koneella häärää. Joka tapauksessa, syöhän se muistia. Ja jos sitä on vähän, niin eikös hyydytä. Eli se syö haluamattasi oman koneesi resursseja. Voiko se olla vain eväste?

    Äänestä

  • siis tuoko kolmannen osapuolen evästeiden estoko muka estäisi redsheriffin? No mutta kun äsken sanottiin ettei se ole eväste ni miten se voi estää.

    Äänestä

  • arvo kirjoitti:

    siis tuoko kolmannen osapuolen evästeiden estoko muka estäisi redsheriffin? No mutta kun äsken sanottiin ettei se ole eväste ni miten se voi estää.

    Näin se ja muut vastaavat estetään, katso kuvasarja.
    http://koti.mbnet.fi/privacy/

    Äänestä

  • Eväste kirjoitti:

    Näin se ja muut vastaavat estetään, katso kuvasarja.
    http://koti.mbnet.fi/privacy/

    Joo. Tuo kyllä estää evästeen tulon mutta ei java-ohjelmaa, joka on se varsinainen vakoilija. Evästeet ovat vaarattomia.

    Äänestä

  • Eväste kirjoitti:

    Näin se ja muut vastaavat estetään, katso kuvasarja.
    http://koti.mbnet.fi/privacy/

    Nimimerkki "Eväste" pyörittää mbnettiä, joka tunkee Redseriffin vakoiluojkelmaa käyttäjien koneelle ja siksi levittää valheita sen minkä ehtii.

    En kyllä uskaltaisi olla kyseisen palvelun käyttäjänä hetkeäkään. Kuinkahan tarkasti sielä seurataan esimerkiksi käyttäjien sähköposeja?

    Äänestä

kerrankin kunnon keskustelu josta on aiemmin vaan vihjailtu. Nyt tiedän tämänkin vakoojan ja toivon että Spywareblaster sen estää.
Näköjään vaan piti olla tarkkana ton Spywa...n kanssa kun se jätti aktivoimatta osia. Täytyy tsekata siitä etusivulta että kaikki on nollassa.

Äänestä
  • Jos Spyware sun muu sonta huolestuttaa noin paljon älkää käyttäkö nettiä!

    Ensimmäinen asia minkä voisitte tehdä on käydä psykiatrilla, sitten otatte ihan rauhallisesti. Muistakaa ottaa lääkkeenne, asentakaa palomuuri, virustutka, spybot/ad-aware koneeseen. Muistakaa että te ette ole niin tärkeitä ihmisiä että teitä pitäisi vakoilla, eikä ne pienet vihreät miehetkään tule linjoja pitkin.

    RedSheriff ei löytynyt koneeltani. (käynnyt kyseisillä sivuilla monta kertaa)

    Ottakaa rennosti ja nauttikaa elämästä! hep!

    Äänestä

  • Korpikuusessa kannon alla kirjoitti:

    Jos Spyware sun muu sonta huolestuttaa noin paljon älkää käyttäkö nettiä!

    Ensimmäinen asia minkä voisitte tehdä on käydä psykiatrilla, sitten otatte ihan rauhallisesti. Muistakaa ottaa lääkkeenne, asentakaa palomuuri, virustutka, spybot/ad-aware koneeseen. Muistakaa että te ette ole niin tärkeitä ihmisiä että teitä pitäisi vakoilla, eikä ne pienet vihreät miehetkään tule linjoja pitkin.

    RedSheriff ei löytynyt koneeltani. (käynnyt kyseisillä sivuilla monta kertaa)

    Ottakaa rennosti ja nauttikaa elämästä! hep!

    Et ilmeisestikään yhtään ymmärrä mistä tässä on oikeastaan kyse? Enkä todellakaan ala sitä sulle selittämään, lue ja yritä, ehkä se valkiaa sinullekin jonain päivänä.

    Äänestä

Kommentoi aloitusta


Kk0 kirjoitti:

Paljon on puhutta spywaresta tälläkin palstalla ja yksi usein mainittu, ja hyvästä syystä, on RedSheriff ( http://www.redsheriff.com ) jonka vuoksi itsekkin olen tällä palstalla joutunut muutaman kerran sanasotaan. Tämä onkin yksi kuuluisimmista spywareista maailmassa johtuen sen levinneisyydestä, mutta myös siitä, että se käyttää hyvin häikäilemättömiä taktiikoita vakoillessaan luvatta käyttäjiä.
Normaalistihan tämän kaltaiset spywaret on helppo tehdä käyttökelvottomiksi Ottamalla evästeet pois käytöstä, palomuurin avulla tai vaikkapa käyttämällä välitypalvelinta (proxy).
RedSheriff on kuitenkin päättänyt, että käyttäjällä ei ole oikeutta näillä omilla toimillaan olla luovuttamatta tietojaan kolmansien osapuolien haltuun.
Niinpä Redsheriff kiertää nämä keinot asentamalla java-ohjelmistoa koneellesi ja selaimeesi tietenkin ilman lupaa tai tiedottamista käyttäjälle.
Tämän vuoksi joudut tahtomattasi pyörittämään heidän ohjelmiaan, sekä lähettämään tietoja koneeltasi yritykselle jonka kanssa et välttämättä ole missää tekemisissä saatikka tehnyt minkäänlaista sopimusta näiden tietojen vaihdosta.
Puhumattakaan koneesi käyttötehojen kuluttamisesta kyseisen yrityksen hyväksi.

Tiedot, mitä lähetät heille, sisältävät lähes kaiken toimintaasi heidän yhteistyökumppaneiden sivuilla liittyvän, mutta he myös vihjaavat vanhoilla www-sivuillaan ( http://cexx.org/cache/redsheriff_products.html ), että RedSheriff kykenee jäljittämään myös liikkumistasi muillakin kuin heidän yhteistyökumppaneiden sivuilla eli kaikkialla missä netissä liikut.
RedSheriff vakuuttaa että tiedot pysyvät luottamuksellisina ja että tietojen antaminen heille on "act of trust" eli luottamuslause heitä kohtaan.
Tämä siis yhtiöltä joka asentaa selaimeesi ohjelmia kysymättä tai ilmoittamatta siitä.

Kuullostaa erittäin luotettavalta.

On mielipide kysymys onko käyttämälläsi sivuston ylläpitäjällä oikeus tarkkailla mitä teet heidän sivuillaan, mutta missään tilanteessa ei mielestäni ole hyväksyttävää asentaa ohjelmistoa käyttäjän koneelle ilman hänen lupaansa saatikka kertomatta siitä mitään.
Puhumattakaan muidenkin käyttämiesi sivujen tarkkailusta.
RedSheriff ei ilmeisesti ole myöskään valmis ottamaan vastuuta mahdollisista tietoturva- tai vaikkapa koneen vakauteen liittyvistä ongelmista joita heidän ohjelmansa mahdollisesti aiheuttaa. Näiden ohjelmien on havaittu myös aiheuttavan koneen huomattavaa hidastumista tietoja lähetettäessä ja tiedostoja asennettaessa.

Miten sitten voit estää tämän törkeän tunkeilun koneellasi selaimesta riippumatta tai javaa kokonaan poistamatta.

Ensiksi suosittelen etsimään koneestasi seuraavia tiedostoja; plugin131_02.trace, measure.class sekä sleepthread.class

Jos jokin näistä tiedostoista löytyy niin poista ne sekä tee niiden paikalle samannimiset (tyhjät) tekstitiedostot ja ruksita ominaisuuksista "vain luku/read only" jotta RedSheriff ei korvaa niitä alkuperäisillä seuraavan kerran kun eksyt heidän yhteistyökumppaniensa sivuille.

Windows XP:ssä mene seuraavaan polkuun C:windows/system32/drivers/etc ja sieltä avaa hosts tiedosto vaikkapa wordpadilla. Lisää seuraavat rivit sinne:

server-au.imrworldwide.com localhost
server-uk.imrworldwide.com localhost
server-dk.imrworldwide.com localhost
server-fi.imrworldwide.com localhost
server-us.imrworldwide.com localhost
server-nz.imrworldwide.com localhost
server-sg.imrworldwide.com localhost
server-se.imrworldwide.com localhost
server-no.imrworldwide.com localhost
server-pl.imrworldwide.com localhost
server-de.imrworldwide.com localhost
server-by.imrworldwide.com localhost
server-ee.imrworldwide.com localhost
server-lv.imrworldwide.com localhost
server-lt.imrworldwide.com localhost
server-ru.imrworldwide.com localhost
server-ua.imrworldwide.com localhost
server-jp.imrworldwide.com localhost
server-it.imrworldwide.com localhost
server-br.imrworldwide.com localhost
telstra.imrworldwide.com localhost
ninemsn.imrworldwide.com localhost
secure-au.imrworldwide.com localhost
secure-us.imrworldwide.com localhost
secure-uk.imrworldwide.com localhost
secure-jp.imrworldwide.com localhost

Tämä kääntää kaiken mahdollisen RedSheriffille lähdössä olevan tiedon takaisin omalle koneellesi.

Paras tapa kuitenkin päästä eroon lopullisesti tämänkaltaisista yksityiskäyttäjää pätkääkään arvostamattomista viritelmistä on antaa katkeraa palautetta käyttämiesi sivustojen ylläpitäjille jotka ovat valinneet red sheriffin tarkkailutyökalukseen.
Nämä sivustot ovat ilmeisesti joko tietämättömiä tai eivät vain arvosta käyttäjiensä omaa määräämisoikeutta siitä mitä ohjelmia he haluavat koneelleen asentaa. Tämänkaltaisia sivustoja suomessa voi bongata ainakin täältä http://www.gallupweb.com/redmeasure/

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu