Blogisi/kotisivusi saattaa olla laiton! EU&Cookiet

Pahoittelen että viesti vaikuttaa pelonlietsonnalta, mutta EU:n säätämä evästelaki http://ec.europa.eu/ipg/basics/legal/cookies/index_en.htm
on vakava uhka monille sivustoille ja amatööriblogeille.

Evästeethän ovat vierailtujen sivustojen tietokoneelle tallentamia tietoja, joita voidaan käyttää mm. sivuston käyttäjän asetusten tallentamiseen, mainosten kohdentamiseen tai tilastojen keräämiseen. Lähes kaikki sivustot käyttävät jonkinlaisia evästeitä.

Ainakin monet Bloggeria ja Adsenseä käyttävät ovat saaneet Googlelta sähköpostia, jossa ilmoitetaan EU-alueen evästeitä koskevasta käytännöstä. EU:n evästeitä (cookie) koskeva laki vaatii sivustojen ylläpitäjiä ilmoittamaan eurooppalaisille käyttäjille sivustoilla käytetyistä evästeistä.

Googlen lähettämä viesti:

"Hyvä julkaisija
Haluamme kertoa sinulle uudesta käytännöstä, joka vaikuttaa EU-alueella olevien käyttäjien suostumuksen hankintaan. Se on osa sääntelyyn ja parhaisiin käytäntöihin liittyvää ohjausta. Käytäntö selventää käyttäjien suostumuksen hankintaan liittyviä velvollisuuksiasi käyttäessäsi tuotteita, kuten Google AdSense, DoubleClick for Publishers ja DoubleClick Ad Exchange.
Tutustu uuteen EU-alueen käyttäjien suostumuskäytäntöömme mahdollisimman pian.
Käytäntö edellyttää, että hankit EU-alueen käyttäjiltä suostumuksen evästeiden ja muiden tietojen tallentamista ja käyttöä varten. Samoin käyttäjän suostumus tarvitaan Google-tuotteita käyttäessäsi tapahtuvaan tietojen keräämiseen, jakamiseen ja käyttöön. Käytäntö ei vaikuta tietojen omistajuuteen liittyviin ehtoihin sopimuksessasi.
Varmista, että siirryt noudattamaan uutta käytäntöä mahdollisimman pian ja viimeistään 30.9.2015.
Jos sivustosi tai sovelluksesi ei sisällä käytännön mukaista suostumusmekanismia, ota sellainen käyttöön nyt. Käyttöönottoa helpottaaksemme olemme koonneet hyödyllisiä resursseja osoitteeseen cookiechoices.org.
Tämä käytäntömuutos johtuu Euroopan tietosuojavaltuutettujen asettamista vaatimuksista, jotka liittyvät parhaisiin käytäntöihin ja sääntelyyn. Nämä vaatimukset on otettu huomioon muutoksissa, joita Google on vastikään tehnyt omille verkkosivustoilleen.
Kiitos ymmärryksestäsi ja yhteistyöstäsi.
Terveisin
Googlen käytäntötiimi"

Tämä on aiheuttanut jo pientä kuohuntaa bloggaajien keskuudessa, mutta Suomessa tästä ei ole juurikaan näkynyt mitään mediassa tai foorumeilla.

Suurimmalla osalla suomalaisten käyttämistä sivuista (niin harrastelijoiden kuin kaupallisten) on korkeintaan popup-tyylinen ilmoitus (jos sitäkään) "Käytämme evästeitä, sivua käyttämällä hyväksyt ehdot." Evästeet siis tulevat koneelle, ellei käyttäjä niitä erikseen estä esim. selaimen asetuksista. Aikaisemmin tällainen ilmoitus on ollut riittävä, mutta EU:n odotetaan tiukentavan lakia ensi vuoden alussa http://adexchanger.com/publishers/google-passes-the-buck-to-publishers-for-eu-cookie-consent/
minkä takia Google on nyt alkanut asiasta tiedottaa Googlen blogi- tai mainospalveluita käyttäville (laki tietysti koskee myös muita vastaavia palveluita).

Käytännöt ovat sekavia ja monet luulevat että tuo popup-varoitus edelleen riittää. EU-laki kuitenkin edellyttää käyttäjän lupaa cookielle.

Esim. Ranskassa paikallinen viestintävirasto CNIL on ottanut linjan jonka mukaan käyttäjän on annettava suostumuksensa ennen evästeiden tallentamista tai estettävä evästeiden luominen kokonaan.
http://www.hldataprotection.com/2015/07/articles/consumer-privacy/french-cnil-enforces-cookie-consent/

Myös Italia ja Hollanti ovat ottaneet kovan linjan ja esim. Hollannissa sanomalehti telegraaf.nl ei edes päästä sivuillensa ennen kuin käyttäjä antaa suostumuksensa
evästeiden käytölle.

Espanjassa on jo annettu tuhansien eurojen sakkoja yrityksille jotka eivät ole huolehtineet evästeistä tiedottamisesta tai niiden estämisestä.

Tavallista bloggaaja tämä koskee esim. siten että jos käytät sivustollasi mitä tahansa sovellusta joka käyttää evästeitä, sinun olisi siis saatava vierailijalta lupa käyttää evästeitä ENNEN kuin evästekoodia suoritetaan. Käytännössä tämä vaatii uuden evästeen josta selviää joko käyttäjän suostumus ja kieltäytyminen mikä on vain eräs lain ristiriidoista.

Esimerkkejä evästeitä luovista sovelluksista ovat esim. käyttäjien lukumääriä tilastoivat palvelut kuten Google Analytics, mainossovellukset Google Adsense, Tradetracker, Tradedoubler yms), sosiaalisen median liitännäiset (esim Google , Twitter-linkit, Facebookin tykkää-napit yms).

Toisin sanoen perusbloggaajankin täytyy joko luoda sivuilleen koodi joka estää evästeet ellei käyttäjä anna lupaa (helpommin sanottu kuin tehty) tai poistettava
käytöstä kaikki evästeitä luovat lisukkeet (ja menettää mainostulonsa).

Lain aiheuttamat kustannukset ovat huomattavat, 2012 Isossa-Britanniassa arvioitiin verkkosivujen muutosten hinnaksi 10 miljardia puntaa.
https://www.sempre.fi/blogi/tiukka-evastelaki-rampauttaa-verkkoselailun/

Veikkaan, että pian myös huijarit alkavat lähettämään viestejä joissa vaaditaan maksamaan sakkoja ja uhataan haasteella.