Blogin tietosuojaseloste: mitä jokaisen bloggaajan pitää kertoa

Tarkista ensin blogisi lisäosat ja asetukset. Kirjaa, mitä tietoja keräät lukemisesta, kommenteista, uutiskirjeen tilauksista ja yhteydenotoista sekä mille palveluntarjoajille ne välittyvät. Ryhmittele seloste sen mukaan, mitä lukijasi tekevät blogissa: lukevat kirjoituksia, kommentoivat, tilaavat uutiskirjeen, klikkaavat linkkejä ja ottavat sinuun yhteyttä. Lisää sitten vakio-osiot oikeuksista, säilytyksestä, siirroista ja muutoksista. Vaiheittainen oppaamme tietosuojaselosteen luomisesta verkkosivustolle käy koko prosessin läpi.

Jos et halua aloittaa tyhjältä sivulta, verkkosivuston tietosuojaselostegeneraattori kysyy seurantatekniikoistasi, siitä, milloin muu kuin välttämätön seuranta alkaa, miten lukijat muuttavat valintojaan ja mitä palveluntarjoajia käytät, kuten Google Analyticsia, Mailchimpiä tai reCAPTCHAa. Sen jälkeen se kokoaa niihin sopivat lausekkeet. Esikatselu ja yksinkertainen HTML-lataus ovat maksuttomia, ja HTML:n voi liittää suoraan WordPress-sivulle tai mille tahansa kotisivualustalle.

Muista, että tietosuojaseloste ei korvaa kirjoituksissasi olevaa kumppanuusilmoitusta eikä suostumusbanneria silloin, kun sellainen vaaditaan. Pidä sitä yhtenä osana läpinäkyvää blogia, ei koko työnä.

On houkuttelevaa ajatella, että henkilökohtainen blogi on liian pieni ollakseen merkityksellinen. Laki katsoo kuitenkin harvoin ensimmäiseksi kokoa. Se katsoo, keräätkö henkilötietoja ja keiden tietoja ne ovat.

• GDPR ja Britannian GDPR: puhtaasti henkilökohtaista tai kotitaloutta koskevaa toimintaa koskeva poikkeus on kapea, eikä se todennäköisesti kata julkista blogia, joka kerää lukijoiden kommentteja, sähköpostiosoitteita tai analytiikkatietoja.
• CalOPPA: koskee kaupallisten verkkosivustojen ylläpitäjiä, jotka keräävät henkilön tunnistettavia tietoja Kalifornian asukkailta. Tyypillinen esimerkki on kaupallistettu blogi, jolla on uutiskirje.
• Alustojen ehdot: Google AdSense ja Google Analytics edellyttävät tietosuojaselostetta liikennemäärästäsi riippumatta, ja uutiskirjealustoilla on omat ehtonsa siitä, miten keräät ja käytät tilaajien osoitteita.

Käytännön vastaus: jos blogissasi on kommentteja, uutiskirje, analytiikkaa, mainoksia tai kumppanilinkkejä (affiliate-linkkejä), julkaise tietosuojaseloste. Yleisopas tarvitsenko tietosuojaselosteen? käy oikeudelliset soveltamisedellytykset läpi maa kerrallaan.

Blogit rakentuvat lisäosista, teemoista ja upotuksista, ja monet niistä keräävät tietoja hiljaisesti. Käytä tätä tarkistuslistaa, kun kartoitat blogiasi:

• Kommentit: nimi, sähköpostiosoite, verkkosivusto, itse kommentti ja usein kommentoijan IP-osoite.
• Kommenttievästeet: monet alustat tarjoutuvat muistamaan kommentoijan tiedot selaimessa.
• Roskapostin suodatus: kommenttien ja lomakkeiden sisältö lähetetään tarkistettavaksi roskapostinestopalveluun.
• Palvelin- ja tietoturvalokit: isännöintipalvelusi ja tietoturvalisäosien tallentamat IP-osoitteet ja käyttäjäagentit.
• Analytiikka: sivujen katselut, viittaavat sivut, laitetiedot ja tunnisteet.
• Mainokset ja kumppanilinkit: mainosverkostojen ja kumppaniohjelmien asettamat evästeet ja tunnisteet.
• Upotukset: YouTube-videot, sosiaalisen median julkaisut ja kartat, jotka lataavat sisältöä muilta yrityksiltä.
• Fontit ja sisällönjakeluverkot: kolmansien osapuolten palvelimilta ladattavat tiedostot, jotka saavat lukijan IP-osoitteen.
• Uutiskirjelomakkeet ja ponnahdusikkunat: sähköpostiosoitteet ja tilaustiedot.
• Yhteydenottolomakkeet: nimet, sähköpostiosoitteet ja viestit.

Kirjaa ylös jokainen löytämäsi kohta, sen taustalla oleva lisäosa tai palvelu sekä yritys, joka saa tiedot.

Kommentit ovat usein ensimmäisiä henkilötietoja, joita blogi kerää, ja ne ansaitsevat oman lyhyen osionsa. WordPressin oma ehdotettu tietosuojaselosteteksti muistuttaa hyödyllisesti siitä, mitä oletuksena tapahtuu: se kertoo, että kun kävijät jättävät kommentteja, sivusto kerää kommenttilomakkeessa näkyvät tiedot sekä kävijän IP-osoitteen ja selaimen käyttäjäagenttimerkkijonon roskapostin tunnistamisen tueksi. Siinä mainitaan myös, että sähköpostiosoitteesta muodostettu tiiviste voidaan lähettää Gravatariin sen tarkistamiseksi, onko käyttäjällä profiilikuvaa.

Kommentteja koskevan osion tulisi kattaa:

1. Mitä kommenttilomake kerää ja mitä näytetään julkisesti.
2. Tarkistaako automaattinen roskapostipalvelu kommentit, ja mikä palvelu.
3. Muistetaanko kommentoijan tiedot evästeissä, ja kuinka kauan.
4. Kuinka kauan kommentteja ja niiden metatietoja säilytetään.
5. Miten kommentoija voi pyytää sinua muokkaamaan, viemään tai poistamaan tietonsa.

WordPressissä voit valita tietosuojaselostesivun, ja se tarjoaa oppaan ehdotettuine teksteineen, mutta se ei voi tietää, mitä lisäosia olet asentanut. WordPressin tietosuojaseloste-oppaamme selittää asetusnäkymän ja lisäosia koskevat säännöt.

Uutiskirje muuttaa satunnaiset lukijat sähköpostiosoitteiden luetteloksi, eli henkilötiedoiksi, joita säilytät nyt pitkään. Selosteesi tulisi selittää:

• Mitä keräät: yleensä sähköpostiosoitteen, joskus nimen, tilauspäivän ja sivun, jolla henkilö tilasi uutiskirjeen.
• Mikä alusta lähettää sähköpostit: nimeä sähköpostipalvelusi tarjoaja, koska se käsittelee luetteloa puolestasi.
• Seuraatko avauksia ja klikkauksia: monet sähköpostialustat tekevät tämän oletuksena seurantapikselien ja uudelleenohjattujen linkkien avulla.
• Miten tilauksen voi perua: jokaisessa viestissä pitäisi olla toimiva linkki, ja selosteen pitäisi kertoa siitä.
• Suostumus: EU:ssa ja Yhdistyneessä kuningaskunnassa yksityishenkilöille lähetettävät markkinointisähköpostit edellyttävät yleensä ennakkosuostumusta, ellei jokin kapea poikkeus ole sovellettavissa.

Yhdysvalloissa CAN-SPAM Act edellyttää, että kaupallisissa sähköposteissa on selkeä tapa kieltäytyä viesteistä ja voimassa oleva fyysinen postiosoite, ja kieltäytymispyynnöt on toteutettava viipymättä. Nämä säännöt koskevat itse sähköposteja eivätkä tietosuojaselostetta, mutta niiden pitäisi olla keskenään linjassa. Sähköpostiuutiskirjeen tietosuojaseloste-oppaamme käsittelee yksityiskohdat.

Kyllä. Google Analyticsin käyttöehdot edellyttävät, että sinulla on asianmukainen tietosuojaseloste ja noudatat sitä, kerrot Google Analyticsin käytöstä ja siitä, miten se kerää ja käsittelee tietoja, sekä ilmoitat käytettävistä evästeistä tai tunnisteista. Ehdoissa edellytetään myös näkyvää linkkiä Googlen sivulle, joka selittää, miten Google käyttää tietoja sen palveluja käyttäviltä sivustoilta, tai vastaavaa ilmoitusta.

Mitä tyypillisen blogin kannattaa sisällyttää:

• Että käytät Google Analyticsia ymmärtääksesi, mitä kirjoituksia ihmiset lukevat ja miten he löytävät blogin.
• Millaisista tiedoista on kyse, kuten katsotut sivut, viittaavat sivut, laite- ja selaintiedot sekä likimääräinen sijainti.
• Oletko ottanut käyttöön ominaisuuksia, jotka lisäävät tietoja, kuten Google-signaalit tai linkitykset Google Adsiin.
• Miten lukijat voivat muuttaa evästevalintojaan tai estää analytiikan.

Jos sinulla on lukijoita EU:ssa tai Yhdistyneessä kuningaskunnassa, analytiikkaevästeet edellyttävät yleensä suostumusta ennen latautumistaan, lukuun ottamatta kapeita kansallisia poikkeuksia. Siirtyminen yksityisyyttä paremmin kunnioittavaan analytiikkatyökaluun voi vähentää keräämiäsi tietoja, mutta se ei poista tarvetta kuvata keruuta. Katso Google Analyticsin tietosuojaseloste-opas.

Jos kaupallistat blogisi Google AdSensella, tietosuojaseloste ei ole valinnainen. AdSensen ohjeartikkeli vaadittavasta sisällöstä luettelee lausumat, jotka selosteesi on sisällettävä:

• Että kolmannen osapuolen toimittajat, Google mukaan lukien, käyttävät evästeitä näyttääkseen mainoksia käyttäjän aiempien käyntien perusteella verkkosivustollasi tai muilla verkkosivustoilla.
• Että Googlen mainosevästeiden käyttö mahdollistaa sen, että Google ja sen kumppanit voivat näyttää mainoksia käyntien perusteella sivustoillasi ja muilla internetin sivustoilla.
• Että käyttäjät voivat kieltäytyä personoidusta mainonnasta Googlen mainosasetusten kautta tai kieltäytyä joidenkin kolmansien osapuolten toimittajien evästeistä alan yhteisen kieltäytymissivun kautta.

Julkaisijoiden, joilla on kävijöitä ETA:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä, on lisäksi noudatettava Googlen EU:n käyttäjien suostumuskäytäntöä, joka edellyttää suostumusta evästeisiin silloin, kun laki sitä vaatii, sekä mainosten personointiin. Google on edellyttänyt, että sen mainostuotteita käyttävät julkaisijat käyttävät Googlen sertifioimaa suostumusten hallinta-alustaa näyttäessään mainoksia käyttäjille ETA:ssa ja Yhdistyneessä kuningaskunnassa.

Jos käytät myös muita mainosverkostoja, nimeä ne ja linkitä niiden kieltäytymissivuille. Koko tarkistuslista on AdSensen tietosuojaseloste-oppaassamme.

Ei, ja niiden sekoittaminen on yksi yleisimmistä blogivirheistä. Ne vastaavat eri kysymyksiin eri valvojille.

Kumppanuus- tai suositteluilmoitus kertoo lukijoille, että saatat ansaita rahaa, kun he klikkaavat tai ostavat. Yhdysvalloissa FTC:n suosituksia koskeva ohjeistus toteaa, että bloggaajien tulisi ilmoittaa kumppanuussuhteistaan selkeästi ja näkyvästi, ja mitä lähempänä ilmoitus on suositusta, sitä parempi. Sivun alalaitaan tai ”Legal”-nimisen linkin taakse haudattu ilmoitus jää helposti huomaamatta. Siksi kumppanuusilmoitus kuuluu kunkin kirjoituksen linkkien viereen, ei pelkästään tietosuojaselosteeseesi.

Tietosuojailmoitus selittää tietoihin liittyvän puolen. Kun lukija klikkaa kumppanilinkkiä, kumppaniverkosto tai kauppias voi asettaa evästeitä tai tallentaa klikkauksen kirjatakseen myynnin oikealle lähteelle. Tietosuojaselosteesi pitäisi mainita, että kumppanilinkkeihin voi liittyä tällaista seurantaa, ja nimetä käyttämäsi ohjelmat.

Kumppaniohjelmilla on usein omat ilmoitussääntönsä toimintasopimuksissaan. Lue jokaisen liittymäsi ohjelman voimassa oleva sopimus sen sijaan, että luottaisit toisesta blogista kopioituun sanamuotoon.

Upotettu sisältö unohtuu helposti, koska et rakentanut sitä itse. WordPressin ehdottama tietosuojateksti tiivistää asian hyvin: muilta verkkosivustoilta upotettu sisältö käyttäytyy samalla tavalla kuin jos kävijä olisi vieraillut kyseisellä verkkosivustolla. Tämä tarkoittaa, että YouTube-video, Instagram-julkaisu tai kartta voi antaa kyseiselle yritykselle mahdollisuuden kerätä tietoja, asettaa evästeitä ja seurata vuorovaikutusta upotuksen kanssa.

Selosteesi tulisi nimetä kunkin upotustyypin palveluntarjoaja ja selittää, että palveluntarjoaja voi kerätä tietoja, kun upotus latautuu. Sama koskee:

• Verkkofontteja ja skriptikirjastoja, jotka ladataan kolmansien osapuolten palvelimilta ja jotka saavat lukijan IP-osoitteen.
• Sosiaalisen median jakopainikkeita, jotka lataavat skriptejä sosiaalisista verkostoista.
• Kolmannen osapuolen isännöimiä kommenttijärjestelmiä.

Voit vähentää altistumista klikkaa ladataksesi -paikkamerkeillä, jotka lataavat upotuksen vasta, kun lukija niin valitsee, tai isännöimällä fontit itse. Kun EU:n tai Yhdistyneen kuningaskunnan suostumussäännöt koskevat upotusten asettamia evästeitä, nämä paikkamerkit voivat myös auttaa välttämään niiden lataamisen ennen suostumusta.