Hallinto-oikeus: internetselaimen asetusten kautta annettava suostumus evästeiden käytölle ei täytä yleisessä tietosuoja-asetuksessa säädettyjä suostumuksen vaatimuksia

Hallinto-oikeus kumosi huhtikuussa kaksi Liikenne- ja viestintävirasto Traficomin tekemää päätöstä, jotka koskivat verkkosivustojen tapoja pyytää käyttäjän suostumusta evästeiden käyttöön. Ratkaisuissaan hallinto-oikeus toteaa, että evästeiden käyttöön annettavan suostumuksen tulee olla yleisen tietosuoja-asetuksen suostumusta koskevien säännösten mukainen. Hallinto-oikeus katsoo, ettei suostumusta voida antaa pätevästi verkkoselainten asetuksilla.

Hallinto-oikeuden arvioitavana oli erityisesti kysymys siitä, voidaanko verkkosivun käyttäjän katsoa antaneen suostumuksensa evästeiden käytölle verkkoselaimen asetuksilla, jotka sallivat evästeiden käytön. Kumotuissa päätöksissä oli tulkittu, että evästeiden käyttöön voidaan saada suostumus niin, että sivuston käyttäjät ovat sallineet evästeiden tallennuksen päätelaitteelleen internetselaimensa asetuksissa.

Hallinto-oikeus toteaa, että evästeiden käyttöön annettavan suostumuksen tulee olla yleisen tietosuoja-asetuksen tarkoittamalla tavalla vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu. Internetselainten kautta annettua suostumusta evästeiden käytölle ei voida pitää yleisen tietosuoja-asetuksen mukaisesti yksilöitynä ja tietoisena suostumuksen ilmaisuna.

Hallinto-oikeuden ratkaisut vastaavat tältä osin tietosuojavaltuutetun toimiston näkemystä, jonka mukaan yleisen tietosuoja-asetuksen vaatimukset täyttävää suostumusta evästeiden käytölle ei voida antaa niin, että käyttäjä jättää tekemättä muutoksia selainasetuksiinsa.

Päätöksissään hallinto-oikeus toteaa, että evästeiden ja niiden käytölle annettavan suostumuksen valvonnan osalta toimivaltainen viranomainen on Traficom. Evästeisiin liittyvät valitukset tulee siten jatkossa osoittaa Traficomille.

Traficom kertoo tiedotteessaan uudistavansa evästeitä koskevan neuvontansa. Ohjeistuksen valmistelussa tullaan kuulemaan tietosuojavaltuutetun toimistoa.  

Lisätietoja:

tietosuojavaltuutettu Anu Talus, anu.talus(at)om.fi, puh. 029 566 6766