Evästeiden tallentaminen edellyttää käyttäjän aktiivisen suostumuksen

Euroopan unionin tuomioistuimen eilen 1.10. tekemän päätöksen mukaan evästeiden tallentaminen internet-käyttäjän tietokoneelle edellyttää käyttäjän aktiivista suostumusta. Esimerkiksi valintaruutu, johon suostumus on rastitettu valmiiksi, ei ole riittävä menettely aktiivisen suostumuksen antamiseen. Myöskään osallistumista esimerkiksi internet-sivulla järjestettyyn arvontaan ei voi automaattisesti tulkita suostumuksen antamiseksi.

Päätös perustuu saksalaisen kuluttajaneuvontajärjestön vireille panemaan, internet-arvontoja koskevaan asiaan. Siinä arvonnan järjestänyt yritys käytti arvontalomakkeessa valmiiksi rastitettua ruutua, jolla arvontaan osallistunut antoi suostumuksen evästeiden tallentamiselle koneelleen. Evästeiden avulla yritys keräsi yhteistyökumppaneilleen tietoja mainostarkoituksiin.

Jos arvontaan osallistuja halusi olla antamatta suostumusta evästeiden tallentamiseen, hänen tuli poistaa valmiiksi täytetty rasti valintaruudusta. Unionin tuomioistuin toteaa päätöksessään, että tällä pyydetty suostumus ei ole pätevä.

Lopputuloksen kannalta ei ole merkittävää, mitä tietoja internet-käyttäjän koneelle tallennetaan tai mitä sieltä haetaan. Tuomioistuimen mukaan palveluntarjoajan on myös kerrottava käyttäjälle, miten pitkään koneelle tallennettavat evästeet toimivat ja ovatko ne kolmansien osapuolten käytössä.

Evästeitä koskeva kysymys kuuluu sähköisen viestinnän tietosuojadirektiivin soveltamisalaan. Tuomioistuimen otti antamassaan päätöksessä huomioon myös henkilötietodirektiivin (95/46) ja yleisen tietosuoja-asetuksen (2016/679) suostumusta koskevat edellytykset.

Lisätietoja:
Euroopan unionin tuomioistuimen tiedote päätöksestä (pdf)

Euroopan unionin tuomioistuimen päätös kokonaisuudessaan (pdf)