Suostumus ja bannerit

Kelvollisen suostumuksen anatomia: nimenomainen, tietoon perustuva ja vapaaehtoinen

7. heinäkuuta 2026 · 16 min lukuaika

Pikavastaus: Kelvollinen suostumus edellyttää kolmea samanaikaista ehtoa: sen on oltava nimenomaisesti annettu, riittäviin tietoihin perustuva ja täysin vapaa pakottamisesta tai kohtuuttomasta painostuksesta. Jos jokin näistä pilareista romahtaa, itse suostumus muuttuu oikeudellisesti ja eettisesti virheelliseksi, riippumatta siitä, onko allekirjoitus saatu. Tämä koskee lääketieteellistä hoitoa, tietojenkäsittelyä, sopimuksia ja tutkimuskonteksteja.

Tärkeimmät huomiot

Kelvollinen suostumus on vapaaehtoinen, tahdonvarainen sopimus, jonka antaa henkilö, jolla on riittävä henkinen toimintakyky, vapaana pakottamisesta, petoksesta tai virheestä [1]
Nimenomainen suostumus edellyttää selvää, myönteistä tekoa; hiljaisuus, toimettomuus tai esivalitut ruudut eivät täytä vaatimusta [7]
Tietoon perustuva suostumus edellyttää, että henkilö saa riittävästi asiaankuuluvaa tietoa mielekkään päätöksen tekemiseksi, ei pelkästään tiivistelmää [8]
Vapaaehtoisuus tuhoutuu painostuksella, manipuloinnilla tai valtaepätasapainolla, joka ei jätä henkilölle todellista vaihtoehtoa [6]
Suostumus voidaan peruuttaa milloin tahansa; peruuttamisen on oltava yhtä helppoa kuin suostumuksen antamisen alun perin [7]
Kirjallinen suostumus ei ole aina laillisesti pakollinen, mutta se on vahvin saatavilla oleva dokumentointimuoto
Suostumuksen antamisen toimintakyky vaihtelee lainkäyttöalueen ja kontekstin mukaan; ikä, kognitiivinen kyky ja tilannekohtaiset tekijät vaikuttavat kaikki oikeudelliseen pätevyyteen [6]
Hiljaisuus ei ole koskaan suostumus, henkilön on ryhdyttävä myönteiseen toimenpiteeseen osoittaakseen suostumuksensa [7]
Suostumus ja pelkkä sopimus eivät ole identtisiä; suostumuksella on erityinen oikeudellinen painoarvo ja ehdot
Vammaisilla henkilöillä on oikeus antaa pätevä suostumus, kun heille tarjotaan asianmukaista tukea ja mukautuksia

Mitä kelvollinen suostumus todella tarkoittaa oikeudellisesti

Kelvollinen suostumus on vapaaehtoinen ja tahdonvarainen sopimus toisen ehdotukseen, joka edellyttää riittävää henkistä toimintakykyä ja täydellistä pakottamisen, petoksen tai olennaisen virheen puuttumista [1]. Se toimii sekä oikeudellisena puolustuksena että perustavanlaatuisena vaatimuksena sopimusoikeudessa, vahingonkorvausoikeudessa, lääketieteellisessä käytännössä ja tietosuojasääntelyssä.

Jotta suostumuksella olisi oikeudellinen painoarvo, neljän elementin on oltava olemassa samanaikaisesti:

Vapaaehtoisuus: Henkilön on toimittava vapaasti, ilman painostusta tai manipulointia
Toimintakyky: Henkilöllä on oltava henkinen ja oikeudellinen kyky tehdä päätös
Tieto: Henkilön on ymmärrettävä, mihin hän suostuu
Tarkkuus: Suostumuksen on liityttävä määriteltyyn toimenpiteeseen, ei yleiseen valtuutukseen [6]

Kelvollisen suostumuksen, nimenomaisen, tietoon perustuvan ja vapaaehtoisen, anatomian ymmärtäminen on tärkeää, koska tuomioistuimet ja sääntelyviranomaiset pitävät virheellistä suostumusta ei-suostumuksena lainkaan. Esimerkiksi petoksella saatu allekirjoitettu lomake ei tarjoa oikeudellista suojaa.

Ero nimenomaisen suostumuksen ja oletetun suostumuksen välillä

Nimenomainen suostumus (kutsutaan myös ilmaistuksi suostumukseksi) ilmoitetaan suoraan kirjallisesti tai suullisesti, jättäen epäselvyyksiä henkilön suostumuksesta [2]. Oletettu suostumus puolestaan päätellään henkilön käyttäytymisestä, olosuhteista tai vakiintuneista normeista, esimerkiksi käden ojentaminen rutiininomaiseen verenpaineen mittaukseen tarkoittaa suostumusta kyseiseen toimenpiteeseen.

Kummankin oikeudellinen painoarvo eroaa merkittävästi:

Tyyppi	Miten se annetaan	Oikeudellinen vahvuus	Yleinen konteksti
Nimenomainen	Kirjallinen tai suullinen vahvistus	Korkein	Tietojenkäsittely, leikkaus, sopimukset
Oletettu	Käyttäytyminen tai konteksti	Kohtalainen	Rutiininomaiset lääkärintarkastukset, sosiaalinen vuorovaikutus
Myöntävä	Aktiivinen opt-in-toimenpide	Korkea	GDPR:n sääntelemä tiedonkeruu
Oletettu	Oletusarvoinen oletus	Alin	Hätätilanteiden lääketieteellinen hoito

Tärkeä ero tietosuojan ammattilaisille: EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan oletettu suostumus ei riitä henkilötietojen käsittelyyn. Euroopan komissio edellyttää myönteistä toimenpidettä, esimerkiksi selkeästi merkityn painikkeen napsauttamista, ei passiivista vastustamattomuutta [7].

Mikä tekee suostumuksesta tietoon perustuvan vs. tietoon perustumattoman

Tietoon perustuva suostumus edellyttää, että henkilö saa selkeät, täydelliset ja ymmärrettävät tiedot ennen suostumuksen antamista, mukaan lukien toimenpiteen luonne, sen riskit, hyödyt, saatavilla olevat vaihtoehdot ja kieltäytymisen seuraukset [8]. Tietoon perustumaton suostumus on suostumus, joka annetaan ilman tätä ilmoitusta, mikä tekee siitä oikeudellisesti virheellisen, vaikka henkilö olisi allekirjoittanut sen vapaaehtoisesti.

Yhdysvaltain elintarvike- ja lääkevirasto (FDA) edellyttää, että kliininen tutkija ei saa ottaa ihmiskoetta mukaan tutkimukseen ilman laillisesti tehokasta tietoon perustuvaa suostumusta, johon sisältyy riittävän mahdollisuuden antaminen osallistumisen harkitsemiseen [5]. Yhdysvaltain terveys- ja henkilöstöministeriö (HHS) puolestaan määrittelee tietoon perustuvan suostumuksen viestintäprosessiksi, ei paperityöksi [9].

Kolme yleistä epäonnistumista, jotka johtavat tietoon perustumattomaan suostumukseen:

Teknisen jargonin käyttö, jota henkilö ei voi kohtuudella ymmärtää
Olennaisten riskien jättäminen pois, koska ilmoittaminen saattaisi estää suostumuksen
Tietojen antaminen välittömästi ennen toimenpidettä, jättäen aikaa harkinnalle

Voiko suostumus olla pätevä, jos joku tuntee painostusta

Ei. Vapaaehtoisuus on kelvollisen suostumuksen anatomian, nimenomaisen, tietoon perustuvan ja vapaaehtoisen, ehdoton osa. Pakottamalla, kohtuuttomalla vaikuttamisella, uhkailulla tai manipuloinnilla saatu suostumus on mitätön, vaikka henkilö lopulta allekirjoitti tai suullisesti suostui [1].

Haasteena on, että painostus ei ole aina ilmeistä. Hienovarainen pakottaminen, kuten työnantajan ja työntekijän välinen valtaepätasapaino tai terveydenhuollon tarjoajan vihjaus, että hoito evätään ilman suostumusta, voi mitätöidä suostumuksen yhtä tehokkaasti kuin suora uhkaus.

Päätössääntö: Suostumus on kyseenalainen aina, kun henkilöllä ei ollut realistista vaihtoehtoa suostumiselle. Sääntelyviranomaiset ja tuomioistuimet tarkastelevat suostumusta ympäröiviä olosuhteita, eivät pelkästään allekirjoitushetkeä.

Miten todistat, että joku antoi tietoon perustuvan suostumuksen

Tietoon perustuvan suostumuksen todistaminen edellyttää yleensä dokumentaatiota, joka osoittaa, että henkilö sai asiaankuuluvat tiedot, hänellä oli mahdollisuus esittää kysymyksiä ja hän sitten myönteisesti suostui [8]. Käytännössä tämä tarkoittaa kirjallisia suostumuslomakkeita, digitaalisten opt-in-toimintojen aikaleimattuja tietoja, ääni- tai videotallenteita korkean panoksen kliinisissä olosuhteissa tai allekirjoitettuja kuittauslokeja.

Tietojenkäsittelijöille ja verkkosivustojen omistajille Euroopan komission ohjeissa täsmennetään, että tietojen on osoitettava, mitä tietoja annettiin, milloin suostumus annettiin ja millä mekanismilla – standardi, jota esivalitut valintaruudut tai niputetut käyttöehtosopimukset eivät voi täyttää [7].

Käytännön dokumentointitarkistuslista:

Tallenna suostumuksen päivämäärä, aika ja menetelmä
Säilytä kopio suostumuksen antamisen yhteydessä annetuista tiedoista
Kirjaa kaikki esitetyt kysymykset ja annetut vastaukset
Säilytä tietoja sovellettavan lain edellyttämän ajan

Mitä tapahtuu, jos suostumus ei ole vapaaehtoinen

Ei-vapaaehtoinen suostumus on oikeudellisesti mitätön. Sopimusoikeudessa tämä avaa oven pakottamista tai kohtuutonta vaikuttamista koskeville vaatimuksille, mikä voi mitätöidä koko sopimuksen [1]. Lääketieteellisissä yhteyksissä hoito, joka suoritetaan ilman pätevää suostumusta, voi olla pahoinpitely. Tietosuojassa henkilötietojen käsittely pakotetun suostumuksen perusteella altistaa organisaatiot sääntelyviranomaisten toimenpiteille ja merkittäville sakoille GDPR:n kaltaisten kehysten mukaisesti [7].

Oikeudellisten seurausten lisäksi pätemätön suostumus heikentää luottamusta. Yrityksille ja verkkomarkkinointitoimistoille suostumuskehys, joka ei läpäise vapaaehtoisuustestiä, ei ainoastaan luo vaatimustenmukaisuusriskiä, vaan vahingoittaa suhdetta käyttäjiin, joiden tietoja käsitellään.

Tarvitseeko suostumuksen olla kirjallinen ollakseen pätevä

Kirjallista suostumusta ei vaadita yleisesti oikeudellisen pätevyyden vuoksi, mutta se on puolustettavin todiste. Suullinen suostumus voi olla oikeudellisesti riittävä monissa yhteyksissä, mukaan lukien rutiininomaiset lääkärintarkastukset ja epäviralliset sopimukset, edellyttäen, että muut kelvollisen suostumuksen elementit ovat läsnä [6].

Useat kontekstit kuitenkin asettavat kirjallisen vaatimuksen lain tai asetuksen nojalla:

Kliininen tutkimus FDA:n määräysten mukaisesti [5]
Arkaluonteisten henkilötietojen käsittely GDPR:n mukaisesti [7]
Kirurgiset toimenpiteet useimmissa terveydenhuollon lainkäyttöalueissa
Sopimukset kiinteistöistä tai transaktioista, jotka ylittävät lakisääteiset arvorajat

Käytännön ohje: Vaikka kirjallista muotoa ei vaadita laillisesti, sen hankkiminen suojaa kaikkia osapuolia. Digitaalisissa ympäristöissä suostumuksenhallintajärjestelmä, kuten Biscotti CMP, voi automatisoida suostumustietojen keräämisen, tallentamisen ja tarkastuksen, mikä vähentää todistustaakkaa merkittävästi.

Voidaanko suostumus peruuttaa sen antamisen jälkeen

Kyllä. Suostumus voidaan peruuttaa milloin tahansa, ja peruuttamisen on oltava yhtä yksinkertaista kuin suostumuksen antamisen alun perin [7]. Tämä periaate on erityisen merkittävä tietosuojalaissa: GDPR:n mukaan rekisteröidyn, joka peruuttaa suostumuksensa, ei saa joutua kärsimään siitä, ja peruuttamisen on tultava voimaan viipymättä.

Peruuttaminen ei automaattisesti kumoa jo tehtyjä toimenpiteitä, jotka perustuivat vilpittömässä mielessä pätevään suostumukseen, mutta se pysäyttää tulevan käsittelyn tai toimenpiteen. Organisaatioiden on suunniteltava järjestelmänsä kunnioittamaan peruutuspyyntöjä ilman tarpeetonta kitkaa, mikä vaikuttaa suoraan evästebannereihin, sähköpostimarkkinoinnin opt-out-toimintoihin ja tutkimukseen osallistumiseen.

Mitä yleisiä virheitä ihmiset tekevät suostumuksen suhteen

Yleisimmät virheet suostumuskäytännöissä johtuvat siitä, että sitä pidetään muodollisuutena pikemminkin kuin olennaisena prosessina. Kelvollisen suostumuksen, nimenomaisen, tietoon perustuvan ja vapaaehtoisen, anatomian ymmärtäminen auttaa tunnistamaan, missä nämä epäonnistumiset tapahtuvat.

Yleisiä virheitä:

Suostumuksen niputtaminen: Vaaditaan suostumusta useisiin toisiinsa liittymättömiin tarkoituksiin yhdellä valintaruudulla [7]
Oletetaan hiljaisuuden tarkoittavan kyllä: Vastaamattomuus ei ole suostumus minkään merkittävän oikeudellisen kehyksen mukaan [7]
Esivalittujen ruutujen käyttö: Nämä eivät täytä GDPR:n mukaista myönteisen teon vaatimusta
Tietojen antaminen liian myöhään: Aikapaineessa annettu suostumus ei välttämättä ole todella vapaaehtoinen
Dokumentoinnin laiminlyönti: Dokumentoimatonta suostumusta on lähes mahdotonta todistaa riitatilanteessa [8]
Peruuttamismekanismien huomiotta jättäminen: Selkeän opt-out-prosessin puuttuminen heikentää koko suostumuskehystä

Missä iässä joku voi laillisesti antaa pätevän suostumuksen

Ikä, jossa henkilö voi antaa laillisesti pätevän suostumuksen, vaihtelee lainkäyttöalueen ja kontekstin mukaan. Yhdysvalloissa sopimussuostumuksen yleinen täysi-ikäisyysikä on 18 vuotta, vaikka alaikäiset voivat suostua tiettyihin lääketieteellisiin hoitoihin (kuten lisääntymisterveyspalveluihin) nuorempana tietyissä osavaltioiden laeissa [6]. GDPR:n mukaan digitaalisen suostumuksen oletusikä on 16 vuotta, vaikka jäsenvaltiot voivat alentaa sen 13 vuoteen [7].

Kliinisessä tutkimuksessa FDA edellyttää vanhempien tai huoltajan lupaa alaikäisille sekä alaikäisen suostumusta, jos se on kehityksellisesti asianmukaista [5].

Poikkeustapaus: Vapautetut alaikäiset katsotaan yleensä aikuisiksi suostumuksen antamisen tarkoituksessa iästä riippumatta.

Onko hiljaisuus sama kuin suostumuksen antaminen

Ei. Hiljaisuus ei ole koskaan suostumus. Tämä on yksi selkeimmin vakiintuneista periaatteista oikeusjärjestelmissä ja sääntelykehyksissä. Euroopan komissio toteaa nimenomaisesti, että pätevä suostumus edellyttää myönteistä tekoa; henkilö, joka ei vastaa pyyntöön, ei ole suostunut mihinkään [7].

Tämä on erittäin tärkeää verkkosivustojen omistajille ja kehittäjille, jotka käyttävät evästebannereita tai tiedonkeruumekanismeja. Banneri, joka jatkaa seurantaskriptien lataamista, ellei käyttäjä aktiivisesti vastusta, ei täytä suostumusstandardia. Käyttäjän on ryhdyttävä myönteiseen toimenpiteeseen.

Mitä eroa on suostumuksella ja sopimuksella

Suostumus ja sopimus ovat päällekkäisiä, mutta eivät vaihdettavissa. Sopimus on laajempi termi, joka kattaa kaikki osapuolten väliset molemminpuoliset suostumukset, mukaan lukien oletetun tai hiljaisen ymmärryksen. Suostumuksella on kapeampi, vaativampi oikeudellinen merkitys: sen on oltava vapaaehtoinen, tietoon perustuva, tarkka ja sen on annettava henkilö, jolla on toimintakyky [1] [6].

Käytännössä: henkilö voi suostua johonkin sosiaalisen painostuksen tai puutteellisten tietojen vuoksi, mutta tämä sopimus ei muodostaisi pätevää oikeudellista suostumusta. Ero on tärkeä oikeudenkäynneissä, sääntelymenettelyissä ja eettisissä arviointiprosesseissa.

Voiko vammainen henkilö antaa pätevän suostumuksen

Kyllä, useimmissa tapauksissa. Vamma ei automaattisesti poista henkilön kykyä antaa suostumusta. Toimintakyky arvioidaan päätöskohtaisesti, kontekstuaalisesti; henkilöllä voi olla puutteellinen toimintakyky monimutkaisissa taloudellisissa päätöksissä, mutta hänellä on täysi toimintakyky suostua rutiininomaiseen lääketieteelliseen hoitoon tai tietojenkäsittelyyn [6].

Oikeudelliset kehykset edellyttävät yleensä, että vammaiselle henkilölle tarjotaan kohtuullisia mukautuksia, jotta hän voi ymmärtää ja ilmaista suostumuksensa. Tämä voi sisältää selkokielisiä selityksiä, viittomakielen tulkkausta tai avustavia viestintävälineitä. Toimintakyvyttömyyden olettaminen ilman arviointia on sekä oikeudellisesti että eettisesti ongelmallista.

Kuinka paljon tietoa ihmiset tarvitsevat antaakseen tietoon perustuvan suostumuksen

Standardi on "riittävä tieto kohtuulliselle henkilölle mielekkään päätöksen tekemiseksi", ei kaikkien kuviteltavissa olevien yksityiskohtien tyhjentävä ilmoittaminen [8]. Asiaankuuluvat tiedot sisältävät tyypillisesti: toimenpiteen luonteen ja tarkoituksen, olennaiset riskit ja hyödyt, saatavilla olevat vaihtoehdot ja mitä tapahtuu, jos henkilö kieltäytyy.

Kliinisessä tutkimuksessa FDA määrittää kahdeksan pakollista tietoon perustuvan suostumuksen elementtiä, mukaan lukien kuvaus ennakoitavista riskeistä, odotetuista hyödyistä ja luottamuksellisuussuojien laajuudesta [5]. Tietosuojassa GDPR edellyttää rekisterinpitäjän henkilöllisyyden, käsittelyn tarkoituksen ja oikeusperustan, säilytysaikojen ja peruuttamisoikeuden ilmoittamista [7].

Kynnys nousee panosten myötä: suostumus korkean riskin kirurgiseen toimenpiteeseen edellyttää yksityiskohtaisempaa ilmoitusta kuin suostumus markkinointisähköpostin vastaanottamiseen.

UKK

Mitkä ovat kelvollisen suostumuksen kolme ydinelementtiä? Kelvollisen suostumuksen on oltava vapaaehtoinen (vapaa pakottamisesta), tietoon perustuva (riittävien asiaankuuluvien tietojen perusteella) ja sen on annettava henkilö, jolla on oikeudellinen ja henkinen toimintakyky. Kaikkien kolmen on oltava läsnä samanaikaisesti, jotta suostumus olisi oikeudellisesti tehokas.

Täyttääkö digitaalinen valintaruutu suostumusvaatimuksen? Selkeästi merkitty, valitsematon valintaruutu, jonka käyttäjä aktiivisesti valitsee, voi täyttää nimenomaisen suostumusvaatimuksen GDPR:n kaltaisissa kehyksissä. Esivalitut ruudut, niputetut suostumukset ja opt-out-mekanismit eivät täytä tätä standardia.

Voidaanko suostumus antaa toisen henkilön puolesta? Kyllä, rajoitetuissa olosuhteissa. Vanhemmat tai lailliset huoltajat voivat antaa suostumuksen alaikäisten puolesta, ja laillisesti nimetyt edustajat voivat antaa suostumuksen aikuisille, joilla ei ole toimintakykyä. Edustussuostumuksen laajuus määritellään sovellettavassa laissa.

Kuinka kauan suostumus kestää? Suostumuksella ei ole kiinteää vanhenemisaikaa, mutta se tulisi uusia, kun tarkoitus, laajuus tai ehdot muuttuvat olennaisesti. Sääntelyviranomaiset odottavat yleensä organisaatioiden uusivan suostumuksen säännöllisesti, erityisesti jatkuvien tietojenkäsittelytoimintojen osalta.

Mikä tekee suostumuslomakkeesta oikeudellisesti virheellisen? Suostumuslomake on virheellinen, jos siitä puuttuu olennaisia tietoja, se käyttää kieltä, jota allekirjoittaja ei voi kohtuudella ymmärtää, se on allekirjoitettu pakon alaisena tai se on saatu henkilöltä, jolla ei ole oikeudellista toimintakykyä. Pätevä allekirjoitus ei korjaa näitä olennaisia virheitä.

Onko suullinen suostumus oikeudellisesti sitova? Suullinen suostumus voi olla oikeudellisesti sitova monissa yhteyksissä, mutta sitä on paljon vaikeampi todistaa kuin kirjallista suostumusta. Korkean panoksen päätöksissä, lääketieteellisissä toimenpiteissä, tietojenkäsittelyssä ja tutkimukseen osallistumisessa kirjallinen dokumentaatio on erittäin suositeltavaa.

Mitä eroa on tarkalla ja yleisellä suostumuksella? Tarkka suostumus kattaa määritellyn toimenpiteen tai tarkoituksen. Yleinen suostumus pyrkii kattamaan kaikki tulevat toimenpiteet, mitä useimmat oikeudelliset kehykset pitävät pätemättömänä, koska henkilö ei voi mielekkäästi suostua tuntemattomiin tuleviin käyttötarkoituksiin.

Miten GDPR määrittelee pätevän suostumuksen? GDPR:n mukaan suostumuksen on oltava vapaaehtoinen, tarkka, tietoon perustuva ja yksiselitteinen, ja se on osoitettava selkeällä myönteisellä teolla. Sitä ei voida päätellä hiljaisuudesta, esivalituista ruuduista tai toimettomuudesta, ja sen on oltava yhtä helppo peruuttaa kuin antaa.

Mikä rooli toimintakyvyllä on suostumuksessa? Toimintakyky on kognitiivinen ja oikeudellinen kyky ymmärtää, punnita ja viestiä päätös. Ilman sitä suostumus on mitätön. Toimintakyky oletetaan aikuisilla ja arvioidaan kontekstuaalisesti, kun on syytä epäillä sitä.

Voivatko organisaatiot luottaa oikeutettuun etuun suostumuksen sijaan? Tietosuojakonteksteissa kyllä, oikeutettu etu on vaihtoehtoinen oikeusperusta käsittelylle GDPR:n mukaan. Se edellyttää kuitenkin tasapainotestiä eikä voi syrjäyttää yksilön oikeuksia ja etuja. Suostumus on edelleen selkein oikeusperusta arkaluonteiselle tai ei-välttämättömälle käsittelylle.

Johtopäätös

Kelvollisen suostumuksen anatomia, nimenomainen, tietoon perustuva ja vapaaehtoinen, ei ole byrokraattinen tarkistuslista. Se on olennainen standardi, joka määrittää, onko sopimuksella oikeudellinen ja eettinen voima. Tietosuojan ammattilaisille, kehittäjille ja yrityksille käytännön seuraukset ovat suorat: suostumusmekanismit, jotka perustuvat hiljaisuuteen, esivalittuihin ruutuihin tai niputettuihin ehtoihin, eivät täytä standardia, ja virheellisen suostumuksen sääntely- ja maineelliset seuraukset ovat merkittäviä.

Toimintakelpoiset seuraavat vaiheet:

Tarkasta olemassa olevat suostumusvirrat kolmen pilarin standardin mukaisesti: ovatko ne nimenomaisia, tietoon perustuvia ja vapaaehtoisia?
Varmista, että peruuttamismekanismit ovat yhtä helposti saatavilla kuin suostumusmekanismit, ei pimeitä kuvioita, ei piilotettuja opt-out-toimintoja
Dokumentoi jokainen suostumustapahtuma aikaleimalla, annetuilla tiedoilla ja sopimusmenetelmällä
Tarkista ikärajoitukset ja toimintakykyyn liittyvät näkökohdat kaikille palveluille, jotka voivat tavoittaa alaikäisiä tai haavoittuvia käyttäjiä
Digitaalisen suostumuksenhallinnan osalta harkitse erillistä alustaa, kuten Biscotti CMP, joka on rakennettu keräämään, tallentamaan ja tarkastamaan suostumustietoja GDPR:n ja siihen liittyvien kehysten mukaisesti
Tarkista suostumustiedot aina, kun tietojenkäsittelyn tarkoitus muuttuu olennaisesti

Kelvollinen suostumus ei ole kertaluonteinen tapahtuma. Se on jatkuva suhde organisaation ja niiden yksilöiden välillä, joiden tiedot, kehot tai sopimukset ovat kyseessä. Suostumuskäytäntöjen rakentaminen, jotka aidosti kunnioittavat kaikkia kolmea pilaria, on sekä oikeudellinen velvoite että kilpailuetu ympäristössä, jossa luottamus on yhä harvinaisempaa.