Kun verkkosivustolle lisätään kävijäseuranta, mainonnan mittaus tai ulkopuolinen video, vastaan tulee nopeasti kysymys: tarvitseeko yrityssivusto evästebannerin? Vastaus ei ole automaattisesti kyllä, mutta useimmilla yrityssivustoilla vastaus on käytännössä kyllä. Ratkaisevaa ei ole sivuston koko tai yrityksen toimiala, vaan se, mitä tietoja sivusto tallentaa kävijän laitteelle ja mihin niitä käytetään.
Evästeasiat voivat kuulostaa pieneltä tekniseltä yksityiskohdalta. Todellisuudessa ne vaikuttavat sekä tietosuojan toteutumiseen että sivuston uskottavuuteen. Hyvin toteutettu evästeilmoitus on selkeä, antaa kävijälle aidon valinnan ja pitää sivuston toiminnallisuudet hallinnassa. Huonosti toteutettu banneri taas voi kerätä tietoa ennen suostumusta tai tehdä hyväksymisestä helpompaa kuin kieltäytymisestä.
Milloin yrityssivusto tarvitsee evästebannerin?
Evästebanneri tarvitaan, kun sivusto käyttää muita kuin sivuston toiminnan kannalta välttämättömiä evästeitä tai vastaavia tekniikoita. Näihin tarvitaan yleensä kävijän ennakkosuostumus. Suostumusta ei saa tulkita siitä, että kävijä vain jatkaa sivun selaamista, vaan hänen pitää voida hyväksyä tai hylätä valinnaiset evästeet selkeästi.
Tyypillisiä suostumusta vaativia käyttötapoja ovat kävijätilastointi, mainonnan kohdentaminen, markkinointikampanjoiden mittaus ja sosiaalisen median upotukset. Myös esimerkiksi kartta- ja videoupotukset voivat ladata ulkopuolisten palveluiden evästeitä tai välittää tietoja ennen kuin kävijä itse käyttää sisältöä.
Pienyrityksen tavallisella WordPress-sivustolla evästebannerin tarve syntyy usein jo yhdestä analytiikkatyökalusta. Jos sivustolla seurataan, mistä kävijät tulevat, mitä sivuja he katsovat ja täyttävätkö he yhteydenottolomakkeen, seuranta voi edellyttää suostumuksen hallintaa. Sama koskee mainonnan konversioseurantaa.
Milloin evästebanneria ei välttämättä tarvita?
Jos sivusto käyttää ainoastaan teknisesti välttämättömiä evästeitä, erillistä suostumusbanneria ei yleensä tarvita. Välttämätön eväste voi liittyä esimerkiksi istunnon ylläpitämiseen, lomakkeen tietoturvaan, kirjautumiseen tai sivuston kielivalintaan silloin, kun kävijä on itse tehnyt valinnan.
Raja ei kuitenkaan ole aina täysin yksinkertainen. Se, että eväste auttaa yritystä ymmärtämään sivuston käyttöä, ei tee siitä välttämätöntä. Kävijätilastointi voi olla yritykselle hyödyllistä, mutta sivuston perustoiminta ei yleensä riipu siitä. Siksi analytiikka sijoittuu tavallisesti suostumusta vaativiin toimintoihin.
Vaikka banneria ei tarvittaisi, sivustolla on silti syytä kertoa tietosuojaselosteessa ja evästekäytännössä, mitä tietoja käsitellään ja miksi. Avoimuus on hyvä käytäntö myös silloin, kun tekninen toteutus on hyvin kevyt.
Tarvitseeko yrityssivusto evästebannerin, jos käytössä on Google Analytics?
Useimmiten tarvitsee. Google Analyticsin kaltaista kävijäseurantaa käytetään sivuston kehittämiseen: nähdään esimerkiksi, mitkä palvelut kiinnostavat, mistä hakusanoista kävijöitä tulee ja millä sivuilla yhteydenottoja syntyy. Hyöty on todellinen, mutta seuranta ei ole sivuston välttämätön toiminto.
Oikea toimintatapa on estää analytiikan latautuminen, kunnes kävijä hyväksyy analytiikkaevästeet. Pelkkä bannerin näyttäminen ei riitä, jos seurantakoodi käynnistyy jo sivun avautuessa. Tämä on yksi yleisimmistä puutteista pienyritysten sivustoilla: banneri näyttää asialliselta, mutta sen takana tekniikka ei noudata kävijän valintaa.
Jos et halua käyttää analytiikkaa lainkaan, evästetoteutus yksinkertaistuu. Vastapainona menetät osan tiedosta, jonka avulla voisit arvioida esimerkiksi hakukoneoptimoinnin, sisältöjen tai mainonnan toimivuutta. Kyse on käytännön valinnasta: kaikkea seurantaa ei tarvitse kerätä, mutta tarpeellinen seuranta kannattaa toteuttaa oikein.
Mitä hyvässä evästebannerissa pitää olla?
Hyvä banneri ei yritä saada kävijää painamaan hyväksyntää kiireessä. Se kertoo lyhyesti, mihin evästeitä käytetään, ja tarjoaa aidosti tasavertaiset vaihtoehdot hyväksymiseen ja hylkäämiseen. Kävijän pitää pystyä muuttamaan valintaansa myöhemmin helposti esimerkiksi sivuston alatunnisteesta.
Käytännössä toimivassa ratkaisussa on ainakin nämä osa-alueet:
- välttämättömät evästeet erotellaan analytiikka- ja markkinointievästeistä
- kävijä voi hyväksyä kaikki, hylätä valinnaiset tai tehdä tarkemmat valinnat
- valinnaisia evästeitä ei ladata ennen hyväksyntää
- suostumusvalinta tallennetaan, jotta banneri ei häiritse jokaisella sivulatauksella
- evästekäytäntö kertoo tarkemmin käytössä olevista palveluista, tarkoituksista ja säilytysajoista
Bannerin tekstin ei tarvitse olla lakikieltä. Päinvastoin: pienyrityksen sivustolla selkeä suomen kieli palvelee parhaiten. Esimerkiksi tieto siitä, että analytiikka auttaa parantamaan sivustoa ja markkinointievästeet mittaavat kampanjoiden tuloksia, on kävijälle ymmärrettävämpi kuin tekninen termilista heti ensimmäisessä näkymässä.
Upotukset voivat tehdä sivustosta evästeiden kannalta monimutkaisemman
Moni sivusto sisältää enemmän ulkopuolisia palveluita kuin yrittäjä huomaa ajatella. YouTube-video, Google Maps -kartta, Instagram-syöte, ajanvarausjärjestelmä ja chat-palvelu voivat kukin tuoda sivustolle omia tietosuojavaatimuksiaan. Jos sisältö latautuu heti sivun avautuessa, myös ulkopuolinen palvelu voi saada tietoa kävijästä.
Tähän on kaksi käytännöllistä ratkaisua. Ensimmäinen on hallita upotuksia evästeasetusten kautta niin, että ne aktivoituvat vasta asianmukaisen suostumuksen jälkeen. Toinen on näyttää ensin neutraali esikatselu tai painike, jolla kävijä itse päättää ladata esimerkiksi kartan tai videon.
Jälkimmäinen vaihtoehto on usein hyvä paikalliselle palveluyritykselle. Kartta on hyödyllinen, mutta osoite, ajo-ohje ja yhteystiedot kannattaa silti kirjoittaa sivulle tavallisena tekstinä. Näin olennainen tieto ei jää upotuksen taakse, eikä kävijän tarvitse hyväksyä markkinointi- tai ulkopuolisia evästeitä löytääkseen yrityksesi.
Evästebanneri ei korvaa tietosuojaselostetta
Bannerin tehtävä on pyytää ja hallita suostumusta. Tietosuojaseloste taas kertoo laajemmin, miten yritys käsittelee henkilötietoja. Siinä voidaan kuvata esimerkiksi yhteydenottolomakkeella kerättävät tiedot, asiakasrekisterin käyttö, tietojen säilytys sekä mahdolliset palveluntarjoajat.
Nämä kaksi asiaa kannattaa pitää erillään, vaikka ne liittyvätkin toisiinsa. Evästekäytäntö voi olla osa tietosuojaselostetta tai oma sivunsa, kunhan kävijä löytää tiedot helposti. Jos sivustolla on lomake, uutiskirjeen tilaus, verkkokauppa tai ajanvaraus, tietosuojaselosteen merkitys korostuu entisestään.
Pelkkä valmispohjan kopioiminen toiselta sivustolta ei ole paras ratkaisu. Eväste- ja tietosuojatekstien pitää vastata juuri oman sivustosi toimintoja. Jos sivustolla ei ole markkinointiseurantaa, sitä ei kannata mainita. Jos taas käytössä on ajanvarauspalvelu, se on syytä huomioida selosteessa.
Näin pidät toteutuksen hallittavana
Evästeiden hallinta kannattaa ottaa mukaan jo sivuston suunnitteluvaiheessa. Kun tiedetään, tarvitaanko analytiikkaa, mainonnan seurantaa, karttaa, videoita tai muita ulkoisia palveluita, voidaan valita tarkoitukseen sopiva toteutus. Jälkikäteen lisätyt työkalut ovat tavallinen syy siihen, että banneri ja todellinen seuranta eivät enää vastaa toisiaan.
Hyvä käytännön tapa on käydä sivuston toiminnot läpi muutaman kerran vuodessa. Onko käytössä uusi kampanjapikseli? Onko vanha chat-palvelu poistettu? Latautuuko sivulle upotuksia, joita ei enää tarvita? Kevytkin sivusto voi kerätä tarpeettomia skriptejä ajan mittaan, mikä heikentää sekä tietosuojan hallintaa että sivuston nopeutta.
Kotisivut Pienyritykselle -palvelussa evästeiden hallinta voidaan huomioida osana sivuston teknistä toteutusta ja jatkuvaa ylläpitoa. Yrittäjän ei tarvitse osata itse selvittää jokaisen lisäosan asetuksia, mutta yrityksen kannattaa silti päättää, mitä seurantaa se aidosti tarvitsee liiketoimintansa tueksi.
Evästebannerissa tavoitteena ei ole tehdä sivustosta raskasta tai pelotella kävijää. Tavoite on yksinkertainen: sivustosi kertoo rehellisesti, mitä se tekee, ja kävijä saa päättää valinnaisesta seurannasta itse. Se on pieni yksityiskohta, joka tekee yrityksestäsi verkossa huolellisen ja luotettavan näköisen.
