Traficomin uusi evästeohje tuo ison muutoksen kotimaiseen webbiin

Traficomin uusi virallinen evästeohjeistus on nyt julkaistu, ja ohje ei juurikaan muuttunut luonnoksesta. Uusi ohjeistus on todella merkittävä muutos aiempaan erittäin vapaaseen linjaan. Tietosuojavaltuutetun kanssa yhteistyössä tehty ohje lienee nyt Euroopan tiukimpia linjauksia, joten monissa eri maissa toimiville yrityksille se toimii myös hyvänä peruslinjana. Jos noudattaa Suomen ohjeistusta, pärjää muuallakin Euroopassa.

Uusi ohjeistus ei myöskään ole Traficomin itsensä keksimää tietenkään, vaan perustuu eri puolilla Eurooppaa tehtyihin tulkintoihin ja tuomioistuinten päätöksiin. Voikin siis sanoa, että nyt Suomen ohje on päivitetty vastaamaan EU:n tämänhetkistä tulkintaa asioista.

Isoin muutos tulee varmasti siitä, että nyt vihdoin on varsin selvä linja välttämättömistä evästeistä. Enää ei jokainen voi itse keksiä sitä, mitkä ovat välttämättömiä omasta mielestä, vaan ohje antaa varsin tarkkaa ohjeistusta siihen, minkälaiset evästeet voidaan asentaa ilman käyttäjän aktiivista lupaa. Toki joissain tilanteissa on edelleen varmasti edessä erilaisia tulkintoja, mutta nämä ovat isossa kuvassa varmasti aika harvinaisia.

Toinen merkittävä asia on se, että kaikki sellainen, mikä ei ole välttämätöntä, vaatii käyttäjän aktiivista toimintaa luvan antamiseksi. Verkkopalvelut eivät saa olettaa käyttäjän haluavan jotain enemmän kuin mikä on välttämätöntä. Esimerkiksi mediatalot eivät voi enää vedota oikeutettuun etuun ja asentaa mainostageja käyttäjille automaattisesti, jos nämä mainostagit seuraavat ja profiloivat käyttäjiä. Edes kirjautuneen käyttäjän muistaminen sessioiden välillä ei ole enää asia, joka voi olla voimassa ilman, että käyttäjältä olisi kysytty asiasta.

Kolmas erittäin merkittävä asia on se, että vaihtoehdot tulee esittää täysin tasa-arvoisesti. Erityisesti jos käyttäjä haluaa edetä vain välttämättömillä evästeillä, ei tämä saa vaatia mitään erityistoimia (esim. asetukset-valikkoon siirtymistä). Tämä asia jo yksinään aiheuttanee muutoksia lähes kaikille, jopa niille jotka ovat aiemmin pyrkineet noudattamaan EU-tasoisia linjauksia. Esimerkiksi edes Yle ei ole vielä saanut päivitettyä omaa evästebanneriaan tämän linjauksen mukaiseksi.

Kotimainen web muuttuu merkittävästi käyttäjien näkökulmasta

Jo nämä kolme linjausta yhdessä tulevat muuttamaan todella merkittävästi kotimaista webbiä. Enää sivustot eivät voi samantien asentaa kymmeniä seurantajäljittimiä kaikille käyttäjille, eikä vain välttämättömien valintaa voi piilottaa lisäklikkejä vaativien asetusvalikkojen taakse.

Täten uutta linjausta voidaan juhlia ehdottomasti käyttäjien voittona. Enää verkkokaupat ja mediatalot eivät voi käyttää monenkirjavia “dark patternejaan” siihen, että saisivat mahdollisimman monet käyttäjät hyväksymään kaikki mahdolliset mainontaevästeet.

On toki todennäköistä, että evästebannerit lisääntyvät kotimaisessa webissä uuden linjauksen myötä, mutta kääntöpuolena on näiden huomattavasti parempi laatu. Jatkossa bannerit mahdollistavat käyttäjille nopean ja helpon tavan hyväksyä kaikki evästeet tai jatkaa vain välttämättömillä. Tehdyt valinnat myös todennäköisesti vaikuttavat sivuston toimintaan ihan oikeasti – näinhän ei ole aiemmin todellakaan ollut.

Esimerkiksi monet valtion virastot ja ministeriöt ovat jo päivittäneet omat bannerinsa uuden ohjeistuksen mukaisiksi.

Valtiovarainministeriö:

THL:

Tulli:

Tämä tosin lienee osittain väliaikainen ilmiö. Etenkin julkishallinnossa tullaan todennäköisesti huomaamaan melko nopeasti, että jos käyttäjät saavat valita ottavatko kaikki evästeet vai ainoastaan välttämättömät, valitsee erittäin iso osa vain välttämättömät. Tämä taas tulee johtamaan esimerkiksi analytiikan osalta tilanteeseen, jossa se evästeisiin pohjautuva analytiikka ei olekaan enää kovin hyödyllinen työväline raportointiin, eikä edes sivuston kehittämiseen.

Onkin oletettavaa, että etenkin julkishallinnossa laajempien evästelupien pyytämisestä tulee samantyyppinen ilmiö kuin kävijäpalautteiden keräämisestä. Sitä tehdään projektiluonteisesti esim. kerran vuodessa, kun halutaan saada hieman lisää tietoa sivuston kävijöiden käytöksestä, ja suurimman osan aikaa sivusto ei kiusaa käyttäjiä lupalapuilla.

Isoon rooliin nousevat myös erilaiset kontekstiin sidotut lupakyselyt. Moni sivusto osaa jo tällä hetkellä kysyä lisää lupia käyttäjiltä, jos sivulla oleva sisältö vaatii laajempia lupia. Esimerkiksi Hyrian sivusto pyytää käyttäjältä lisälupaa Vimeo-videoiden kohdalla, jos käyttäjä on alunperin hyväksynyt vain välttämättömät.

Esimerkkisivulla on upotettuna Vimeo-video ja sivustoa käytetään vain välttämättömillä evästeillä.

Tämäntyyppinen kontekstisidonnainen lisälupien pyytäminen tulee varmasti kasvamaan todella paljon, kun erilaiset verkkopalvelut alkavat nyt virittää omia evästelupakäytäntöjaan.

Julkishallinnossa varmasti nähdään myös niitä organisaatioita, jotka eivät kysy lupaa isolla bannerilla sivustolle saavuttaessa lainkaan, vaan keskittyvät kysymään lisälupia käyttäjältä vasta myöhemmissä vaiheissa, kun käyttäjä on surffannut sivustolla jo pidempään. Tähän malliin voivat siirtyä myös monet kaupalliset tahot, koska esimerkiksi Google on ryhtynyt rankaisemaan sivustoja, jotka lyövät käyttäjille paljon erilaisia pop-uppeja silmille heti sivustolle saavuttaessa.

Verkkokaupat ja monet kaupalliset sivustot tulevat varmasti virittämään sivustojaan siten, että jos käyttäjä on hyväksynyt vain välttämättömät, yritetään häntä saada antamaan laajemmat luvat myöhemmissä vaiheissa, esimerkiksi oston yhteydessä.

Käyttäjien kannalta voikin olla edessä tulevaisuus, jossa erilaisia lisälupia pyydetään vähän väliä, etenkin jos yrittää käyttää palveluita vain välttämättömät hyväksyen.

Mediataloissa uusi ohjeistus aiheuttaa paljon harmaita hiuksia

Esimerkiksi mediataloillehan uusi ohjeistus on erittäin merkittävä, koska se varsin selkeästi kieltää kaikenlaisen kohdennetun mainonnan ilman käyttäjän yksiselitteistä lupaa. Mediatalot eivät saa myöskään edellyttää lupaa ehtona ilmaisten sisältöjen lukemiseen. Mainonnan esittämiseen ohjeistus ei ota kantaa, mutta kohdennettuun mainontaan täytyy olla käyttäjän lupa. Tämä voi tosin olla asia, jossa mediatalot odottavat siihen asti kunnes joku valvoja uhkaa heitä sakoilla tai oikeustoimilla, koska monelle mediatalolle tämänkaltainen linjaus viranomaisten toimesta on varmasti vaikeata nieltävää.

Uusi ohjeistus voi myös lisätä mediatalojen kiinnostusta erilaisten muurien rakentamiseen, joissa käyttäjiä pyydetään kirjautumaan nähdäkseen sisältöjä tai maksamaan pieniä summia nähdäkseen enemmän. Muurien avulla kun on aina mahdollisuus saada käyttäjästä enemmän tietoa ja ehkä samalla myös laajemmat luvat kohdennettuun mainontaan.

Voi myös olla, että mediatalot pyrkivät vaatimaan itselleen laajempia oikeuksia niiltä käyttäjiltä, joiden kanssa on siirrytty sopimussuhteeseen (esimerkiksi silloin kun käyttäjä sitoutuu maksamaan sisällöistä jonkun summan). Aiemminkin mediatalojen käytänteet kun ovat koetelleet aika paljonkin yleisiä tulkintoja näistä ohjeistuksista.

Siirtymä työllistää paljon, mutta on iso muutos kohti parempaa internettiä

Isossa kuvassa tämä muutos on silti iso askel kohti parempaa, käyttäjien kannalta paremmin toimivaa webbiä. On hyvä asia, että verkkopalveluiden pitää kysyä lupa käyttäjältä, jos aikovat tehdä jotain mitä käyttäjä ei ole yksiselitteisesti pyytänyt ja voinut ennakoida käyttämänsä sivuston tehtävästä.

Erilaisille upotettaville video-, grafiikka- ja lomakepalveluille tiukka linja voi olla aluksi kova isku, mutta todennäköisesti näidenkin kohdalla kyse on enemmän siirtymävaiheesta, jossa opetellaan tarjoamaan omista palveluista kaksi eri versiota: mittauksen kanssa ja ilman. Toki tällainen säätäminen nostaa jonkin verran kynnystä käyttää kolmannen osapuolen palikoita osana omaa verkkopalvelua, mutta tälläkin ilmiöllä on hyvät puolensa.

Digimarkkinointi-ihmisetkin mukautuvat todennäköisesti tilanteeseen nopeasti, ja kenties tulemme huomaamaan, että muutos ei ollutkaan kovin dramaattinen.

Ehkä kiinnostavin avoin kysymys on se, aikooko Traficom ryhtyä valvomaan uutta linjausta ja millä tavalla. Tällä lienee myös paljon vaikutusta siihen, puhutaanko tästä samasta asiasta vielä vuoden päästäkin, vai tapahtuuko talven aikana laaja ryhtiliike kotimaisessa webissä.

Siirtymävaiheessa työtä on nimittäin edessä paljon, niin sivustojen omistajille kuin digitoimistoille. Täten edessä on ainakin työllistävyyden näkökulmasta melkoinen savotta, jota tehtäneen pitkälle ensi kevääseen parhaassakin tapauksessa.

Ps. Allekirjoittanut puhuu tästä aiheesta myös webinaarivideolla North Patrolin Virpi Blomin kanssa. Videossa joihinkin ohjeistuksen osiin pureudutaan hieman syvemmin ja lopussa esitetään myös hieman enemmän arviota siitä mihin suuntaan koko evästesaaga on menossa.

Lue lisää: Evästeohjeistus Suomessa – kaikki artikkelit Vierityspalkissa 2018-2024