Mihin tietosuojaselosteen linkki sijoitetaan verkkosivustolla

Sivuston alatunnisteesta kävijät etsivät oikeudellisia linkkejä ensimmäisenä, ja se näkyy jokaisella sivulla, myös laskeutumissivuilla, joille tullaan hakukoneista tai mainoksista. Pidä sitä vähimmäistasona, ei koko vastauksena.

Alatunnisteen linkin tarkistuslista:

• Käytä selkeää nimeä Tietosuojaseloste epämääräisen sanan, kuten Oikeudelliset tiedot, sijaan.
• Sijoita linkki yhteiseen alatunnistepohjaan, jotta uudet sivut perivät sen automaattisesti.
• Tee siitä aito HTML-linkki, joka toimii ilman JavaScriptiä eikä ole piilossa valikossa, joka avautuu vain hiiren ollessa sen päällä.
• Anna sille riittävä kontrasti ja koko luettavuuden vuoksi sekä riittävän suuri kosketusalue, jotta sitä on helppo napauttaa puhelimella.
• Pidä URL-osoite pysyvänä, jotta vanhojen sähköpostien ja alustojen asetusten linkit toimivat edelleen.

Jotkin alustojen ehdot edellyttävät ilmoitusta kaikkialla, missä niiden koodi toimii. Esimerkiksi Metan Business Tools Terms -ehdot vaativat selkeän ja näkyvän ilmoituksen jokaisella verkkosivulla, jolla Meta-pikseleitä käytetään, ja koko sivuston kattava alatunnisteen linkki pikselin kuvaavaan selosteeseen auttaa tämän täyttämisessä. Katso oppaamme Facebook-liidimainoksista ja Meta Pixel -tiedoista.

Tietosuojaseloste täyttää tehtävänsä vain, jos ihmiset löytävät sen sillä hetkellä, kun he päättävät, jakavatko tietojaan. Lait ja alustojen säännöt heijastavat tätä. Ne kertovat harvoin linkin tarkan pikselisijainnin, mutta ne asettavat vaatimuksia, kuten ”conspicuously post” eli julkaistava näkyvästi, ”helposti saatavilla” ja ”henkilötietojen saamisen hetkellä”.

Hyvä sijoittelu palvelee kolmea yleisöä kerralla:

• Kävijöitä, jotka haluavat tarkistaa, mitä heidän sähköpostiosoitteelleen tapahtuu, ennen kuin he painavat lähetyspainiketta.
• Valvontaviranomaisia, jotka katsovat, olivatko tiedot saatavilla silloin, kun sillä oli merkitystä, eivätkä vain jossain päin sivustoa.
• Alustojen tarkastajia, kuten sovelluskauppojen ja mainosalustojen tiimejä, jotka tarkistavat, että tietosuojaselosteesi URL-osoite toimii ja vastaa tuotettasi.

Sijoittelu ei kuitenkaan korjaa epätarkkaa selostetta. Varmista ensin oppaamme mitä tietosuojaselosteen pitää sisältää avulla, että itse asiakirja on kattava, ja sijoita linkki sitten kaikkialle, minne se kuuluu.

Kalifornian verkkotietosuojalaki (California Online Privacy Protection Act) edellyttää, että kaupallisten verkkosivustojen ja verkkopalvelujen ylläpitäjät, jotka keräävät henkilön tunnistettavia tietoja Kalifornian asukkailta, julkaisevat tietosuojaselosteen näkyvästi (conspicuously post). Business and Professions Coden pykälä 22577 määrittelee, mikä tähän riittää. Verkkosivustojen vaihtoehtoja ovat muun muassa:

• Selosteen julkaiseminen itse etusivulla tai ensimmäisellä merkittävällä sivulla sivustolle tulon jälkeen.
• Etusivulle tai ensimmäiselle merkittävälle sivulle sijoitettu kuvake, joka linkittää selosteeseen, sisältää sanan ”privacy” ja jonka väri erottuu taustasta.
• Etusivulla tai ensimmäisellä merkittävällä sivulla oleva tekstilinkki, joka sisältää sanan ”privacy” ja erottuu ympäröivästä tekstistä esimerkiksi suuremman fonttikoon, isojen kirjainten tai kontrastisen fontin tai värin ansiosta.
• Mikä tahansa muu toimiva hyperlinkki, joka on esillä niin, että kohtuullinen henkilö huomaisi sen.

Verkkopalveluissa, kuten sovelluksissa, seloste voidaan asettaa saataville millä tahansa muulla kohtuullisesti saavutettavalla tavalla.

Jokaisen sivun alatunnisteessa oleva, helposti luettavalla kontrastilla esitetty Tietosuojaseloste-linkki on yleinen tapa täyttää tämä vaatimus. CalOPPA-tietosuojaselostegeneraattori kattaa vaaditun sisällön, mukaan lukien Do Not Track -lausuman.

GDPR keskittyy ajoitukseen ja saatavuuteen eikä tiettyyn kohtaan sivulla. 13 artikla edellyttää, että annat siinä luetellut tiedot silloin, kun henkilötiedot saadaan rekisteröidyltä. 12 artikla edellyttää, että tiedot annetaan tiiviissä, läpinäkyvässä, ymmärrettävässä ja helposti saatavilla olevassa muodossa.

Eurooppalainen läpinäkyvyysohjeistus, jonka alun perin hyväksyi 29 artiklan mukainen tietosuojatyöryhmä ja jonka Euroopan tietosuojaneuvosto on vahvistanut, lisää käytännön yksityiskohtia:

• Tietosuojaselosteen tulee näkyä selvästi verkkosivuston jokaisella sivulla yleisesti käytetyllä nimellä, kuten Tietosuoja, Tietosuojaseloste tai Tietosuojailmoitus.
• Sovelluksissa tietojen ei pitäisi koskaan olla kahta napautusta kauempana.
• Kerroksellinen lähestymistapa toimii hyvin: lyhyt ilmoitus siellä, missä tietoja kerätään, ja linkki koko selosteeseen.

GDPR:n mukaan alatunnisteen linkki on siis perustaso, ja jokaisen lomakkeen vieressä oleva lyhyt, oikea-aikainen ilmoitus tuo tiedot ihmisten eteen silloin, kun sillä on merkitystä. GDPR-tietosuojaselosteen opas käy läpi 13 ja 14 artiklan edellyttämän sisällön.

Lomakkeissa GDPR:n keräämishetkeä koskeva sääntö puree kovimmin. Lomaketta täyttävän kävijän ei pitäisi joutua vierittämään alatunnisteeseen ymmärtääkseen, mitä seuraavaksi tapahtuu. Lisää yksi tai kaksi lyhyttä lausetta suoraan lähetyspainikkeen ylä- tai alapuolelle.

Pieni esimerkki yhteydenottolomakkeelle:

”Käytämme nimeäsi, sähköpostiosoitettasi ja viestiäsi vastataksemme kyselyysi ja säilytämme keskustelun 12 kuukautta. Lisätietoja ja oikeutesi löydät tietosuojaselosteestamme.”

Tee sanasta tietosuojaseloste linkki koko asiakirjaan. Kerro uutiskirjeen tilauslaatikossa, mitä lähetät ja kuinka usein ja että tilauksen voi perua milloin tahansa.

Vältä valmiiksi rastitettuja ruutuja äläkä niputa markkinointisuostumusta valintaruutuun, joka on pakko rastittaa viestin lähettämiseksi. Jos pyydät markkinointisuostumusta, käytä erillistä, rastittamatonta valintaruutua. Oppaassamme yhteydenottolomakkeiden tietosuojailmoituksista on lisää sanamuotoesimerkkejä, ja se selittää, mikä käsittelyperuste yleensä soveltuu.

Kassa- ja rekisteröitymissivut keräävät eniten tietoja kerralla, joten ne tarvitsevat linkkiä eniten.

• Kassa: sijoita linkit tietosuojaselosteeseen ja käyttöehtoihin tilauspainikkeen lähelle. Maksupalvelun isännöimille maksusivuille voi yleensä lisätä omat seloste- ja ehtolinkit asetuksista.
• Tilin luominen: linkitä tietosuojaseloste Luo tili -painikkeen viereen ja pidä mahdollinen markkinointisuostumus erillään käyttöehtojen hyväksymisestä.
• Evästebannerit: linkitä koko seloste tai sen evästeosio suoraan bannerista ja anna ihmisille pysyvä tapa avata evästeasetuksensa myöhemmin uudelleen, usein alatunnisteen linkki tietosuojaselosteen vieressä.

Jos myyt verkossa, myyntiehdoillasi ja tietosuojaselosteellasi on eri tehtävät, joten linkitä molemmat niiden yhdistämisen sijaan. Vertailumme tietosuojaseloste vai käyttöehdot selittää eron, ja opas tarvitsetko evästebannerin? kertoo, milloin suostumus vaaditaan.

Mobiilisovelluksilla ja alustaintegraatioilla on omat linkkivaatimuksensa, ja tarkastajat tarkistavat ne.

• Google Play: User Data -käytäntö edellyttää tietosuojaselosteen linkkiä Play Consolen sille varattuun kenttään ja itse sovellukseen.
• Apple App Store: App Reviewn ohje 5.1.1 edellyttää tietosuojaselosteen linkkiä App Store Connectin metatietoihin ja sovelluksen sisälle helposti saatavilla olevalla tavalla.
• Meta, Google OAuth ja Chrome Web Store: kehittäjien hallintapaneelit ja tarkastusprosessit pyytävät julkista tietosuojaselosteen URL-osoitetta.
• Mainosalustat: liidilomaketyökalut pyytävät tietosuojaselosteesi URL-osoitetta, jotta ihmiset voivat lukea selosteen ennen lomakkeen lähettämistä.

Kaikki nämä tarvitsevat pysyvän, julkisen URL-osoitteen, joka latautuu ilman kirjautumista. Jos sovelluksellasi ei ole verkkosivustoa, isännöity selostesivu ratkaisee ongelman; oppaamme tietosuojaselosteen URL-osoitteen hankkimisesta selittää vaihtoehdot. Androidin yksityiskohdista kerrotaan oppaassa Google Playn tietosuojaselostevaatimukset.

Saavutettavuus on osa helppoa saatavuutta. Linkki, jota osa kävijöistä ei näe, tavoita tai ymmärrä, pettää juuri ne ihmiset, joita varten seloste on olemassa.

• Kuvaava teksti: käytä linkkitekstinä sanaa Tietosuojaseloste, älä pelkkää kuvaketta tai ilmausta kuten klikkaa tästä.
• Näppäimistö ja kohdistus: varmista, että linkkiin pääsee sarkainnäppäimellä ja että siinä näkyy selvä kohdistusilmaisin.
• Kontrasti ja koko: alatunnisteen teksti on usein muotoiltu liian haaleaksi. Pidä se luettavana taustaa vasten.
• Kosketusalueet: anna linkeille mobiilissa riittävästi tilaa, jotta niitä on helppo napauttaa.
• Luettava asiakirja: itse selostesivulla tulee käyttää aitoja otsikoita, lyhyitä kappaleita ja luetteloita, jotta ruudunlukijan käyttäjät voivat siirtyä osioiden välillä.
• Kieli: jos sivustosi on saatavilla useilla kielillä, linkitä mahdollisuuksien mukaan selosteeseen sillä kielellä, jota kävijä käyttää.

Nämä toimet tukevat myös CalOPPAn kohtuullisen henkilön mittapuuta: linkki, joka on helppo nähdä ja käyttää, on linkki, jonka ihmiset huomaavat.