Cookie Confirm

Evästeselosteen malli

Mitä evästeselosteen on sisällettävä Suomen lain ja Traficomin evästeohjeen mukaan, mihin Traficom on valvontapäätöksissään puuttunut ja malli, jonka voit kopioida ja täydentää omalle sivustollesi.

Tarkistettu viimeksi 16 lokakuu 2026

Lyhyesti

  • Jos sivustosi käyttää evästeitä tai vastaavia tekniikoita, sinun on kerrottava niistä selkeästi.
  • Kerro jokaisesta evästeestä sen tyyppi, käyttötarkoitus, voimassaoloaika ja se, jaetaanko tietoja kolmansille osapuolille.
  • Tiedot on annettava jo silloin, kun kävijä tekee valintaansa, ei vain erillisellä sivulla.
  • Kerro, miten kävijät voivat muuttaa tai peruuttaa valintansa.
  • Pidä se ajan tasalla: jokainen uusi työkalu voi tuoda uusia evästeitä.

Mikä evästeseloste on?

Evästeseloste, jota kutsutaan myös evästekäytännöksi tai evästeilmoitukseksi, on sivustosi sivu, jolla kerrotaan, mitä evästeitä ja vastaavia tekniikoita käytät. Evästebannerissa pyydät suostumusta; evästeselosteessa annat täydellisen selvityksen.

Velvollisuus perustuu Suomessa sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ään: evästeitä saa käyttää, kun käyttäjä on antanut suostumuksensa ja palveluntarjoaja antaa hänelle ymmärrettävät ja kattavat tiedot tallentamisen tai käytön tarkoituksesta. Säännös perustuu EU:n sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohtaan. Jos evästeillä käsitellään henkilötietoja, sovelletaan lisäksi tietosuoja-asetuksen informointia koskevaa 13 artiklaa. Lisää: Evästesäännöt Suomessa.

Mitä siihen on sisällyttävä?

Traficomin evästeohjeen mukaan bannerissa tai muussa suostumuksen pyytämisen tavassa on vähintään syytä eritellä:

  • Käytössä olevat evästeet ja vastaavat tekniikat sekä niiden tyyppi. Jaotteluun voi käyttää esimerkiksi luokkia välttämättömät, toiminnalliset, personointi, mainonta, sosiaaliseen mediaan liittyvät ja analytiikka. Muista myös pikselit ja selaimen paikallinen tallennustila.
  • Kunkin evästeen käyttötarkoitus, eli mitä tietoja sillä kerätään ja mihin.
  • Kunkin evästeen voimassaoloaika. Myös EU:n tuomioistuin edellytti tätä Planet49-ratkaisussa (C-673/17).
  • Jaetaanko tietoja kolmansille osapuolille, keitä nämä ovat ja mitä tietoja siirretään.

Lisäksi evästeselosteen on hyvä kertoa:

  • mitkä evästeet vaativat suostumuksen ja mitkä eivät;
  • miten kävijät muuttavat tai peruuttavat valintansa, esimerkiksi sivuston kuvakkeen tai jokaisen sivun alareunassa olevan linkin kautta;
  • linkki tietosuojaselosteeseesi, jos henkilötietoja käsitellään, mukaan lukien mahdolliset siirrot Euroopan ulkopuolelle;
  • yhteystiedot kysymyksiä varten.

Tiedot eivät saa olla vain erillisellä sivulla. Traficomin mukaan kävijälle on kerrottava evästeistä kattavasti siinä yhteydessä, kun hän tekee valintoja suostumuksen antamisesta, antamatta jättämisestä tai peruuttamisesta. Banneri voi linkittää tarkempiin tietoihin, kunhan ne ovat saatavilla valintaa tehtäessä.

Mihin Traficom on puuttunut?

Traficomin valvontapäätöksissä toistuvat samat informointivirheet:

  • Toiminta-ajat puuttuvat. Sanoma Media Finlandin (8.6.2023) suostumustyökalusta puuttuivat evästeiden toiminta-ajat, ja A-lehdet (7.6.2024) velvoitettiin ilmoittamaan kaikkien evästeiden toiminta-ajat.
  • "Luokittelemattomat"-ryhmä. Suomalaisen Kirjakaupan (29.9.2022), Telian (21.11.2023) ja XXL:n (21.11.2023) piti luokitella tai lopettaa evästeet, joille ei ollut kerrottu käyttötarkoitusta.
  • Tiedot eivät näy valintaa tehtäessä. Silmäasema (16.10.2025) velvoitettiin muuttamaan suostumuksen pyytämistä niin, että käyttäjä voi tutustua evästeiden käyttötarkoituksiin ja toiminta-aikoihin samalla, kun suostumusta pyydetään.
  • Epäselvä ja monitulkintainen teksti. Traficomin mukaan epäselvät tiedot tarkoittavat myös, ettei suostumus ole tietoinen eikä siten pätevä.

Yleisimmät virheet

  • Vanhentunut luettelo. Jokainen uusi lisäosa, pikseli tai upotettu video voi lisätä evästeitä. Jos ne puuttuvat selosteestasi, tietosi ovat puutteellisia.
  • Kopioitu teksti, joka ei sovi. Toiselta sivustolta otettu seloste luettelee eri evästeet kuin sinun sivustosi.
  • Ei toiminta-aikoja tai epämääräiset käyttötarkoitukset, kuten "kokemuksesi parantamiseksi", kertomatta, mitä eväste tekee.
  • Oikeutettu etu perusteena. Traficomin mukaan oikeutettu etu ei ole koskaan peruste evästeille, joten älä kirjoita niin evästeselosteeseen.
  • Valintaa ei voi muuttaa. Kävijöiden on voitava peruuttaa suostumuksensa yhtä helposti kuin he sen antoivat.
  • Piilotettu käyttöehtoihin. Sijoita evästeseloste omalle, helposti löydettävälle sivulleen ja linkitä siihen bannerista.

Malli

Alla on malli, jonka voit kopioida. Täytä kaikki [hakasulkeissa] oleva oman sivustosi mukaan ja tarkista evästeskannerilla, mitä evästeitä sivustosi todella asettaa. Etkö ole varma, sopiiko teksti tilanteeseesi? Pyydä juristia tarkistamaan se. Tarvitsetko myös tietosuojaselosteen? Käytä tietosuojaselosteen mallia.

Etkö halua ylläpitää sitä itse? Cookie Confirm luo evästeselosteesi automaattisesti sen perusteella, mitä skanneri löytää sivustoltasi, ja päivittää sen, kun evästeet muuttuvat.

Lähteet

Evästeselosteen malli

[Yrityksen nimi] – evästeseloste

Päivitetty viimeksi: [päivämäärä]

Mitä evästeet ovat?
Evästeet ovat pieniä tekstitiedostoja, jotka sivusto tallentaa tietokoneellesi, tabletillesi tai puhelimeesi. [Yrityksen nimi] käyttää evästeitä ja vastaavia tekniikoita, kuten pikseleitä ja paikallista tallennustilaa, sivustolla [sivuston osoite]. Tässä selosteessa kerrotaan, mitä niistä käytämme, miksi ja miten voit muuttaa valintaasi.

Välttämättömät evästeet
Nämä evästeet tarvitaan sivuston toimintaan, esimerkiksi ostoskorisi säilyttämiseen, sisäänkirjautumisen ylläpitämiseen tai evästevalintasi muistamiseen. Emme pyydä suostumusta näihin evästeisiin.

Asetusevästeet
Nämä evästeet muistavat tekemäsi valinnat, kuten kielesi. [Valitse: Käytämme niitä vain, kun teet tällaisen valinnan. / Käytämme niitä vain suostumuksellasi.]

Analytiikkaevästeet
Nämä evästeet auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoa, jotta voimme parantaa sitä. Käytämme niitä vain, jos annat suostumuksesi.

Markkinointievästeet
Näiden evästeiden avulla me ja kumppanimme voimme näyttää sinulle kiinnostuksenkohteitasi vastaavia mainoksia myös muilla sivustoilla ja mitata, kuinka hyvin mainoksemme toimivat. Käytämme niitä vain, jos annat suostumuksesi.

Yleiskatsaus evästeisiin
[Jokaisesta evästeestä: nimi, tarjoaja, käyttötarkoitus, voimassaoloaika. Esimerkiksi:
_ga – Google – analytiikka – 2 vuotta
_fbp – Meta – mainonta – 3 kuukautta]

Kolmannet osapuolet
Osan evästeistä asettavat muut yritykset, kuten [Google, Meta]. Ne voivat saada tietoja vierailustasi. [Tarvittaessa: Osa näistä yrityksistä sijaitsee Euroopan talousalueen ulkopuolella. Kerromme tietosuojaselosteessamme, miten suojaamme tietojasi siinä tapauksessa.]

Valintasi muuttaminen tai peruuttaminen
Voit muuttaa valintaasi milloin tahansa kautta [jokaisen sivun alareunassa oleva "Evästeasetukset"-linkki]. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen, ja kun peruutat suostumuksen, poistamme kyseiset evästeet. Voit myös poistaa evästeet selaimesi asetuksista.

Henkilötiedot
Osa evästeistä käsittelee henkilötietoja, kuten verkkotunnistetta tai IP-osoitettasi. Tietosuojaselosteessamme kerrotaan, miten käsittelemme henkilötietoja ja mitkä ovat oikeutesi: [linkki tietosuojaselosteeseen].

Yhteystiedot
Kysyttävää tästä evästeselosteesta? Ota yhteyttä: [Yrityksen nimi], [osoite], [sähköpostiosoite].

Etkö halua täyttää sitä itse?Cookie Confirm laatii evästeselosteesi sen perusteella, mitä skanneri löytää sivustoltasi, ja pitää sen ajan tasalla, kun evästeet muuttuvat.

Usein kysytyt kysymykset

Mikä ero on evästeselosteella ja tietosuojaselosteella?

Evästeseloste koskee vain sivustosi evästeitä ja vastaavia tekniikoita. Tietosuojaseloste kattaa kaikki käsittelemäsi henkilötiedot myös sivuston ulkopuolella, esimerkiksi asiakkaiden ja työnhakijoiden tiedot. Voit yhdistää ne, mutta monet sivustot pitävät ne erillään ja linkittävät toisiinsa.

Onko evästeseloste pakollinen?

Sähköisen viestinnän palveluista annetun lain 205 § edellyttää, että annat käyttäjälle ymmärrettävät ja kattavat tiedot evästeiden tarkoituksesta. Laki ei määrää erillistä sivua, mutta Traficomin mukaan tiedot on annettava siinä yhteydessä, kun kävijä tekee valintansa, ja välttämättömistäkin evästeistä on suositeltavaa kertoa. Evästeseloste, johon banneri linkittää, on tavallisin tapa tehdä se.

Mihin evästeseloste kannattaa sijoittaa?

Omalle sivulleen, johon linkitetään evästebannerista ja jokaisen sivun alatunnisteesta, jotta kävijät löytävät sen aina.

Kuinka usein evästeseloste pitää päivittää?

Aina kun evästeitä lisätään tai poistetaan, esimerkiksi kun asennat uuden lisäosan tai markkinointitagin. Evästeskanneri näyttää muutokset. Cookie Confirm skannaa sivustosi joka kuukausi ja päivittää evästeselosteesi automaattisesti.

Tämä opas on yleistä tietoa, ei oikeudellista neuvontaa. Tarkistamme sen säännöllisesti, mutta lait ja ohjeet muuttuvat. Etkö ole varma omasta tilanteestasi? Kysy juristilta.

Lue lisää

Lisää oppaita

Kaikki oppaat →

Ensimmäiset 7 päivää täysin ilmaiseksi

Luo ilmainen tili ja katso, sopiiko Cookie Confirm sinulle. Käytössä 5 minuutissa.

  • Ei luottokorttia
  • Sen jälkeen 7,95 € kuukaudessa
  • Plug & play -asennus
Aloita ilmainen kokeilu

4,9/5 5 000+ sivustoa