Evästeiden suostumuksen ja tietosuojan sanasto

GDPR:n mukainen sopimus rekisterinpitäjän ja henkilötietojen käsittelijän välillä, joka säätelee henkilötietojen käsittelyä. Saksankielinen nimitys on 'Auftragsverarbeitungsvertrag', vastaa DPA:ta (Data Processing Agreement).

California Consumer Privacy Act antaa Kalifornian kuluttajille oikeuden tietää, mitä tietoja kerätään, ja kieltäytyä tietojensa myynnistä.

Ohjelmistoratkaisu, jonka avulla verkkosivustojen ylläpitäjät voivat hankkia ja hallita käyttäjien suostumusta evästeille ja seurannalle lainmukaisella tavalla.

Manipulatiivisia suunnittelukäytäntöjä evästepalkissa, joiden tarkoituksena on huijata käyttäjiä hyväksymään evästeet – esim. piilotettujen hylkäyspainikkeiden avulla.

Yritys, joka käsittelee henkilötietoja toisen (rekisterinpitäjän) puolesta – esim. CMP-palveluntarjoaja.

EU:n asetus, joka on ollut voimassa vuodesta 2024 lähtien ja jonka tarkoituksena on varmistaa suurempi kilpailu suurten alustojen välillä ja jolla on vaikutuksia suostumusvaatimuksiin.

Sopimus, jota GDPR edellyttää rekisterinpitäjän ja henkilötietojen käsittelijän välillä ja joka sääntelee tietojen käsittelyä.

Virallinen riskinarviointi, joka on suoritettava ennen henkilötietojen käsittelyä, johon liittyy suuri riski.

Eväste, jonka asettaa itse vierailtu verkkosivusto. Nämä ovat usein välttämättömiä sivuston perustoiminnoille.

EU:n direktiivi, joka sääntelee tietosuojaa sähköisessä viestinnässä ja muodostaa perustan evästeiden suostumusvaatimuksille.

Maailman ensimmäinen kattava tekoälyasetus, joka on voimassa elokuusta 2024 lähtien. Se luokittelee tekoälyjärjestelmät riskin mukaan ja edellyttää läpinäkyvyyttä.

Pieniä tekstitiedostoja, jotka verkkosivustot tallentavat käyttäjän laitteelle. Niiden avulla tallennetaan asetuksia, istuntotietoja tai seurantatietoja.

Yleinen tietosuoja-asetus on EU:n asetus, joka on säännellyt henkilötietojen suojaa toukokuusta 2018 lähtien. Sitä sovelletaan kaikkiin yrityksiin, jotka käsittelevät EU:n kansalaisten tietoja.

Googlen ominaisuus, jonka avulla voidaan säätää Google-tagien toimintaa käyttäjän suostumustilan perusteella. V2 on ollut pakollinen maaliskuusta 2024 lähtien.

Selainmerkki, jonka avulla käyttäjät voivat automaattisesti välittää yksityisyysasetuksensa verkkosivustoille.

Työkalu markkinointitunnisteiden ja seurantakoodien hallintaan ilman suoraa puuttumista verkkosivuston koodiin.

Kansainvälinen digitaalisen mainonnan teollisuusjärjestö, joka kehittää standardeja, kuten TCF.

Eväste, jonka asettaa muu kuin vierailtu verkkosivusto. Yleisesti käytetty mainontaan ja sivustojen väliseen seurantaan.

Käyttäjien toimien (ostot, rekisteröitymiset jne.) mittaaminen mainonnan tehokkuuden arvioimiseksi.

Brasilian tietosuojalaki (Lei Geral de Proteção de Dados) on samanlainen kuin GDPR ja on ollut voimassa vuodesta 2020.

Verkkoselaimen tallennusmekanismi, joka tallentaa tietoja pysyvästi selaimeen. Toisin kuin evästeet, näitä tietoja ei lähetetä automaattisesti palvelimelle.

Seurantamenetelmä, jossa ladataan näkymätön 1x1-pikselikuva käyttäjän toimintojen (esim. Facebook-pikseli) tallentamiseksi.

Protection of Personal Information Act on Etelä-Afrikan tietosuojalaki, joka on ollut voimassa vuodesta 2021.

Tekniikka käyttäjien tunnistamiseen yksilöllisten selainominaisuuksien perusteella – ilman evästeitä, mutta juridisesti ongelmallinen.

Samanlainen kuin LocalStorage, mutta tiedot poistetaan, kun selainvälilehti suljetaan.

Käyttäjän nimenomainen, tietoinen ja vapaaehtoinen suostumus henkilötietojensa käsittelyyn tiettyä tarkoitusta varten.

IAB-standardi, joka standardoi, miten verkkosivustot hankkivat käyttäjien suostumuksen ja välittävät sen mainoskumppaneille.

Saksan televiestintä-digitaalipalvelut-tietosuojalaki (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sääntelee erityisesti digitaalisten palveluiden tietosuojaa Saksassa ja sisältää evästeiden suostumusvaatimukset.

Mainontastrategia, jossa verkkosivustolla vierailleita käyttäjiä kohdennetaan tietyillä mainoksilla muilla sivustoilla.

Virallinen oikeudellinen varoitus (usein asianajajilta tai kuluttajansuojajärjestöiltä), jossa vaaditaan lainvastaisen toiminnan lopettamista, mikä voi aiheuttaa merkittäviä kustannuksia. Erityisen yleinen saksankielisissä maissa GDPR-rikkomusten yhteydessä.

Ratkaisu ilman palveluntarjoajan brändäystä, jonka avulla toimistot tai jälleenmyyjät voivat tarjota sen omalla nimellään.