Küpsised, ühendused ja nõusolek

Moodul 7: Privaatsus ja reeglid · Lugemisaeg: 11 minutit

Õpieesmärk: Pärast seda õppetundi oskad selgitada, millal on küpsiste ja mõõtekoodi jaoks vaja nõusolekut, seadistada oma AI Builderi veebilehe küpsiste bänneri, ühendada mõõteteenused nii, et need laaditakse alles pärast nõusolekut, ning kontrollida brauseris, et enne külastaja valikut midagi ei mõõdeta.

Põhimõisted: küpsis, lõppseade, nõusolek, vajalikud küpsised, piiratud analüütilised küpsised, jälgimisküpsised, küpsiste bänner, ühendus, mõõte-ID, oma kood, Küpsiste seaded

See õppetund selgitab reegleid nii, nagu need kehtivad 10. novembril 2026. See ei ole õigusnõu. Kui kahtled oma olukorras, küsi juristilt või oma erialaliidult.

Mida reegel ütleb

Küpsis on väike fail, mille veebileht paneb külastaja brauserisse. Reegel kehtib ka muu brauserisse salvestamise, pikslite ja skriptide kohta, mis seadet ära tunnevad.

ELis on alus e-privaatsuse direktiivis (2002/58/EÜ), artikli 5 lõikes 3: kasutaja seadmesse teavet salvestada või sealt teavet lugeda tohib ainult siis, kui kasutaja sai selget ja täielikku teavet ning andis nõusoleku. Erand on see, mis on tehniliselt vajalik side toimimiseks või rangelt vajalik teenuse jaoks, mida külastaja ise küsib.

Iga ELi riik on selle reegli võtnud üle oma seadusesse. Eestis on see elektroonilise side seadus, Madalmaades Telecommunicatiewet artikkel 11.7a. Madalmaades on lisaks veel üks erand: nõusolekut pole vaja ka küpsistele, mis koguvad teavet veebilehe kvaliteedi või tõhususe kohta, kui neil on privaatsusele vähene mõju või mõju puudub. Madalmaade andmekaitseasutus AP nimetab neid piiratud analüütilisteks küpsisteks: need loendavad külastajaid ja populaarseid lehti, jälgimata külastajaid eri veebilehtedel ja profiile loomata. See on Madalmaade näide. Kas kergeid analüütilisi küpsiseid võib Eestis kasutada ilma nõusolekuta, sõltub sellest, kuidas küpsiste reeglit rakendatakse; turvaline valik on küsida nõusolekut või mõõta ilma küpsisteta. Oma olukorra kohta vaata Andmekaitse Inspektsiooni (AKI) lehte https://www.aki.ee/. Pane tähele kahte asja:

• Ka siis, kui nõusolekut pole vaja, töötled sageli isikuandmeid (IP-aadress). Siis kehtib isikuandmete kaitse üldmäärus (GDPR): vajad õiguslikku alust ja mainid seda oma privaatsuspoliitikas (õppetund 7.1).
• Mõned riigid on rangemad; kui sul on palju välismaiseid külastajaid, vaata, mida sealne järelevalveasutus ütleb.

Jälgimisküpsised ja kõik, mis jälgib külastajaid, loob profiile või mida kasutatakse reklaami jaoks, vajavad alati eelnevat nõusolekut. Nõusolek peab olema vaba ja konkreetne: mitte midagi tegemine või edasi klikkimine ei ole nõusolek. Madalmaade andmekaitseasutus Autoriteit Persoonsgegevens (AP) annab selge bänneri jaoks neli rusikareeglit: ütle, milleks küpsiseid kasutad, tee keeldumine sama lihtsaks kui nõustumine, tee ka valiku hilisem muutmine sama lihtsaks ning hoia nõusolek ja vastuväide teineteisest lahus.

Kuidas AI Builder seda lahendab

Koostaja jagab kõik, mis sinu veebilehel kolmandatelt osapooltelt töötab, nelja liiki, koos selgitusega, mida näevad ka sinu külastajad:

Kui töötab midagi, mis ei kuulu liiki Vajalikud, lülitab koostaja küpsiste bänneri automaatselt sisse. Seadetes näed siis teadet Küpsiste bänner on automaatselt sees koos teenustega, mis seda nõuavad, ja lülitit ei saa välja lülitada, kuni need teenused töötavad. Kõik, mis ei kuulu liiki Vajalikud, laaditakse alles siis, kui külastaja selle liigi jaoks nõusoleku annab:

• Ühendus (näiteks Google Analytics) on lehel skriptina, mis ei käivitu. Alles pärast nõusolekut liigile Statistika lülitab veebileht selle sisse.
• Vidin (kaart, broneerimiskalender, video) näitab esmalt kasti tekstiga "See plokk pärineb teenusest Google Maps ja laaditakse alles siis, kui lubad Funktsionaalsed." ja nuppu Luba ja näita. YouTube'i video kasutab küpsisteta varianti kuni esitamiseni; ka see ootab nõusolekut.
• Kui külastaja võtab nõusoleku tagasi, kustutab veebileht selle liigi teadaolevad küpsised. Kui hiljem lisandub uus teenus, küsib bänner uuesti.

Iga lehe allosas on siis nupp Küpsiste seaded, millega külastaja saab oma valikut alati muuta.

Seaded > Küpsised ja nõusolek

Ülaosas näed olukorda: millised teenused töötavad ja mis liigis. Selle all seadistad:

• Näita küpsiste bännerit: sees või väljas. Kui midagi kolmandatelt osapooltelt ei tööta, ütleb koostaja "Kolmandate osapoolte küpsiseid pole" ja bänner ei ole kohustuslik.
• Kuvamine: Riba all või Kaart all paremal. Näed bännerit kohe eelvaates.
• Külastaja saab valida liigi kaupa: sisselülitatuna saab külastaja lisaks nuppudele Nõustu kõigiga ja Ainult vajalikud ka valiku Vali ise, mida lubad. Väljalülitatuna on näha ainult kaks nuppu. Kui kasutad teenuseid mitmes liigis (kaart ja Google Analytics), lülita see sisse: Madalmaade AP soovib valikut eesmärgi kaupa.
• Bänneri tekst: tühjana kasutatakse vaiketeksti. Kui kirjutad oma teksti, nimeta päriselt, milleks küpsiseid kasutad.
• Nõustumise nupp ja Keeldumise nupp: nuppude tekstid. Hoia keeldumisnupp selge. "Ainult vajalikud" või "Keeldu" sobib; "Hiljem" või "Võib-olla" mitte, sest siis ei tea külastaja, mida ta valib.
• Privaatsusleht: leht, kuhu viib link Privaatsusest lähemalt (õppetund 7.1).

Üks lõks kujunduses: bänneris on nõustumisnupul põhinupu stiil ja keeldumisnupul rahulikum stiil. Vaata telefonis ja arvutis, kas keeldumisnupp on sama hästi näha ja vajutatav. Kui ei ole, pane nupule selge tekst.

Seaded > Ühendused

Jaotises Ühendused sisestad ainult numbri või koodi, mille teenuselt saad; ülejäänu lisab koostaja ise. Loend on jagatud kolme rühma: Statistika, Ilma küpsisteta ning Turundus ja reklaam.

Lisaks saad ühendada LinkedIn Insight Tagi, Hotjari ja Microsoft Clarity. Pärast nuppu Ühenda näitab koostaja teadet "See teenus paigaldab küpsiseid, seega on küpsiste bänner nüüd sees." Tasuta aadressil töötavad Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity ja Plausible; Google Tag Manager, Hotjar ja oma kood on saadaval alles paketiga veebilehel.

Miks on Plausible liigis Vajalikud? Plausible mõõdab ilma küpsisteta ja seadmesse midagi salvestamata, seega küpsiste reegel ei kehti ja koostaja laadib selle ilma bännerita. Isikuandmete kaitse üldmäärus (GDPR) kehtib edasi: maini seda oma privaatsuspoliitikas. Google Analytics 4 käsitleb koostaja alati Statistikana koos nõusolekuga, isegi kui see IP-aadressi lühendab. See on turvaline valik: kas Analyticsit saab kasutada ilma nõusolekuta, sõltub paljudest seadetest.

Kolm lõksu:

1. Mõõtekoodi kleepimine vestlusesse või vidinasse. Koostaja suunab sind siis jaotisse Seaded, Ühendused: ainult seal teab bänner sellest.
2. Oma koodi märkimine vajalikuks. Jaotise Ühendused allosas on Oma kood. Tuntud teenuste skriptid peatab bänner seal kinni. Lülitiga See kood on vajalik laaditakse kood kohe, ka ilma nõusolekuta. Vali see ainult koodile, mida su veebileht vajab ja mis kedagi ei jälgi. Kui koostaja annab teada aadressidest, mida ta ära ei tunne, ära märgi koodi vajalikuks.
3. Tag Manager kui kast. Koostaja laadib konteineri alles pärast nõusolekut liigile Turundus, kuid mis selle sees on, seda ta ei näe. Iga sealse märgendi eest vastutad sina.

Testi ise

Kontrolli seda pärast iga uut ühendust ja uuenda ka oma privaatsuspoliitikat (õppetund 7.1):

1. Ava oma päris veebileht (mitte eelvaade koostajas) privaatses aknas.
2. Ava brauseri arendajatööriistad (sageli F12) ja vali vahekaart Network (Võrk). Laadi leht uuesti.
3. Otsi päringuid teenustele nagu google-analytics.com, googletagmanager.com või facebook.net. Enne sinu valikut ei tohi seal midagi olla.
4. Klõpsa Nõustu kõigiga ja vaata uuesti: nüüd need ilmuvad.
5. Klõpsa allosas Küpsiste seaded, vali Ainult vajalikud ja kontrolli vahekaardil, kus on su veebilehe salvestusruum ja küpsised (Chrome'is Application, Firefoxis Storage), kas küpsised _ga on kadunud.

Kokkuvõte

• E-privaatsuse direktiiv (Madalmaades Telecommunicatiewet artikkel 11.7a) nõuab küpsistele ja sarnastele tehnikatele nõusolekut, välja arvatud see, mis on rangelt vajalik; Madalmaades on erand ka piiratud analüütilistele küpsistele, Eestis on turvaline valik küsida nõusolekut või mõõta ilma küpsisteta.
• Keeldumine peab olema sama lihtne kui nõustumine, samuti valiku hilisem muutmine.
• AI Builder lülitab bänneri automaatselt sisse niipea, kui miski nõusolekut vajab, ning laadib ühendused, vidinad ja videod alles pärast nende liigi jaoks antud nõusolekut.
• Sisesta mõõteteenused jaotises Seaded > Ühendused, mitte vestluses ega vidinas; märgi oma kood vajalikuks ainult siis, kui see kedagi ei jälgi.
• Testi pärast iga uut ühendust privaatses aknas vahekaardiga Network.

Test

Ülesanne

Ülesanne A7.2: Mõõtekoodi ei laadita ilma nõusolekuta. Soovi korral ühenda mõõteteenus jaotises Seaded > Ühendused, avalda veebileht uuesti ja sisesta oma AI Builderi veebilehe aadress. Programm avab sinu lehed nagu uus külastaja, kes pole veel midagi valinud, ilma küpsisteta ja JavaScripti käivitamata. See kontrollib, kas mõni mõõte- või reklaamiskript (näiteks Google Analytics, Tag Manager, Google Ads või Meta-pixel) laaditakse kohe, selle asemel et nõusolekut oodata, kas selliste teenuste küpsiseid paigaldatakse ning kas lehel on küpsiste bänner, kui su veebileht kasutab kolmandate osapoolte teenuseid. Kui sa teiste teenuseid ei kasuta või kasutad ainult Plausible'it, on ka see korras.

Loe edasi

• Selgete küpsiste bännerite rusikareeglid (Autoriteit Persoonsgegevens, Madalmaade allikas hollandi keeles): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Küpsised (Autoriteit Persoonsgegevens, Madalmaade allikas hollandi keeles): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Külastajate mõõtmine ilma küpsiseribata
• Telecommunicatiewet, artikkel 11.7a (Madalmaade seadus, wetten.overheid.nl, hollandi keeles): https://wetten.overheid.nl/BWBR0009950/
• Tasuta kursus Leitav veebis 8.1: Mõõtmine privaatsussõbraliku analüüsiga