KHO: Otavamedia rikkoi lakia, kun evästeistä ei voi kieltäytyä helposti
Suomessa Korkein hallinto-oikeus (KHO) on antanut tänään kaksi erittäin tärkeää ennakkopäätöstä evästeiden käyttöön liittyen.
Ensimmäisessä tapauksessa oli kyse siitä, kun Traficom oli tehnyt vuonna 2024 päätöksen, että Otavamedian omistaman Suomen Kuvalehden verkkosivuston on muutettava evästekyselyitään.
Traficom vaati Suomen Kuvalehden sivustoa muuttamaan evästekyselyitään niin, että käyttäjät voivat kieltäytyä evästeistä yhtä helposti kuin ne voi hyväksyäkin.
Otavamedia valitti päätöksestä hallinto-oikeuteen, joka hylkäsi valituksen. Kun valitus ei menestynyt hallinto-oikeudessa, valitti Otavamedia päätöksestä tämän jälkeen korkeimpaan hallinto-oikeuteen.
Nyt myös KHO hylkäsi Otavamedian valituksen eli oikeus tulkitsi Traficomin linjan olevan oikea ja Otavamedian täytyy muuttaa omistamiensa verkkosivustojen evästekyselyiden käytäntöä.
KHO:n ratkaisussa todettiin Suomen Kuvalehden evästekäytännöistä näin:
Suostumushallintamekanismilla oli epäasianmukaisesti vaikutettu käyttäjän valinnanvapauteen olla antamatta suostumustaan, eikä suostumuksen antaminen ollut siten perustunut todelliseen vapaan valinnan mahdollisuuteen. Evästekäytäntö oli lainvastainen.
Eli käytännössä Otavamedia teki tietoisesti evästeistä kieltäytymisestä vaikeampaa kuin niiden hyväksymisestä.
Oikeuden päätös oli samalla ennakkopäätös evästekyselyiden osalta, eli KHO:n päätös on nyt jatkossa kaikkia vastaavia oikeusjuttuja koskeva.
Päätös tarkoittaa yksinkertaisesti sitä, että kaikkien suomalaiset verkkosivustojen, jotka käyttävät (muita kuin välttämättömiä) evästeitä, täytyy tarjota sivuston käyttäjälle yhtä helppo tapa kieltäytyä niistä kuin mitä niiden hyväksyminenkin on.
Kävimme läpi kolme vuotta sitten pienellä otannalla kotimaisia verkkosivustoja ja tuolloin lähes kaikki uutissivustot rikkoivat Traficomin linjausta.
Päätös asettaa mielenkiintoiseen valoon myös paljon kohua aiheuttaneen muutoksen viime vuodelta, kun Iltalehti ryhtyi perimään maksua siitä, jos käyttäjä haluaa kieltäytyä evästeistä.
Evästeet ja personointi
Lisäksi KHO ratkaisi myös toisen evästeisiin liittyvän oikeusjutun. Siinä Sanoma Media Finland vaati ennakkopäätöstä sen osalta, voidaanko verkkosivustojen sisällön personoinnin vuoksi asetettavat evästeet laskea "pakollisiin" evästeisiin.
Käytännössä kysymys on siis siitä, jos käyttäjä vierailee - kirjautumatta sisään - vaikkapa Ilta-Sanomien sivustolla ja kieltäytyy evästeistä. Saako Ilta-Sanomien sivusto silti asettaa käyttäjän selaimeen evästeen, jonka pohjalta käyttäjän lukemista jutuista kerätään tietoa - ja sen pohjalta vaikkapa sivuston etusivua räätälöidään seuraavalla käyntikerralla, käyttäjän aiemmin lukemien juttujen pohjalta.
KHO linjasi, että tällainen personointiin käytettävä eväste ei ole lain määritelmän mukaan "välttämätön" ja siksi sellaista ei voi asettaa käyttäjän selaimeen, jos käyttäjä on päättänyt kieltäytyä muista kuin välttämättömistä evästeistä sivuilla käydessään.
Evästeiden tai muiden palvelun käyttöä kuvaavien tietojen tallentaminen käyttäjän päätelaitteelle ja näiden tietojen käyttö edellyttivät pääsääntöisesti käyttäjän suostumusta ja asianmukaista informointia. Pääsäännöstä poikkeamisen kynnys oli tarkoitettu korkeaksi, eikä poikkeamiselle todettu olleen asiassa perustetta.
Seuraukset Suomessa
Etenkin suurimpien mediatalojen verkkoliiketoiminta on pohjautunut siihen, että ne ovat voineet profiloida lukijoitaan hyvin tehokkaasti ja ohjata käyttäjistä luodut profiilit mainosverkkoihin.
Tältä pohjalta ne myyvät ns. kohdennettu mainontaa, joka pohjautuu käyttäjästä luotuun laajaan profiiliin - ja näin ollen mainontakin on kohdennetumpaa.
Käytännössä tämä näkyy siis niin, että täysi eri sivustotkin tietävät, että olet hiljattain ollut hiljattain kiinnostunut vaikkapa robotti-imureista ja näet sen jälkeen roboimurimainoksia ympäri nettiä.
Kun evästeitä ei voi käyttää, sivustojen mainostulot laskevat lähes väistämättä. Pahimmin tämä iskee "yleissivustoihin", joilla ei ole varsinaista tarkkaan rajattua lukijaprofiilia, vaan ne ovat nojanneet yksittäisten käyttäjiensä profilointiin.
Onkin mielenkiintoista nähdä kuinka nopeasti suuret lehtitalot ryhtyvät vaihtamaan evästekyselyitään KHO:n ennakkopäätöksen mukaisiksi. On toki syytä muistaa, että Suomessa oikeuden ennakkopäätökset eivät ole täysin velvoittavia, vaikka alimmat oikeusasteet niitä yleensä noudattavatkin.
1 KOMMENTTI
DeNiWar1/1
Nuo stanan evästeet pitäisi nimetä uudelleen, tänäpäivänä kuvaavampi nimi olisi troijanhevoset, kun niiden ainoa käyttötarkoitus on ujuttaa sivuilla kävijöiden koneille mahdollisimman paljon vakoilijoita ja vielä kehdataan työntää niitä hvtn ruutuja jossa pitää klikata hyväksyvänsä vakoojat tai etsiä monen kiemuran kautta kieltonappi joka takuulla tekee aivan saman kuin hyväksyminenkin mutta näin käyttäjälle annetaan näennäinen mahdollisuus kieltäytyä vakoilulta.
Haluatko kommentoida tätä artikkelia?
Kirjaudu sisään tai Luo uusi käyttäjätunnus.