ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liikmed
Delfi Meedia AS
[email protected],
Meie 18.09.2023 nr 2.1.-4/23/933-2365-1
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) viib läbi veebilehtedel küpsiste kasutamise seiret. Kontrollisime
Teie veebilehte https://ekspress.delfi.ee/.
Tuvastasime, et nimetatud veebilehel kasutatakse lisaks veebilehe toimimiseks hädavajalikele
küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised on näiteks kasutaja sessiooni- või
keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda midagi, vaid toetavad veebilehe
põhifunktsioone. Täiendavad küpsised on
analüütilised küpsised, reklaamküpsised või autentimise küpsised, mis võimaldavad inimest kas
otseselt või kaudselt tuvastada - seda tüüpi küpsiste paigaldamiseks peab aga olema kasutaja
eelnev vabatahtlik nõusolek.
Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab
artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise
nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7
tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal
teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile
juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema
võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.
Teie veebilehel https://ekspress.delfi.ee/ kasutatakse veebilehe toimimiseks vältimatult vajalike
küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut.
Teie veebilehe kontrollimisel tuvastasime, et enne kui veebilehe külastaja annab nõusoleku
küpsiste paigaldamiseks, rakenduvad analüütilised ning turundus- ja reklaamiküpsised (mh _ga,
_gat_. _ga_*, _glc_au, _fbp, MUID, uuid2) ehk mittehädavalikud küpsised. Viimased võivad
rakenduda üksnes alles pärast nõusoleku saamist.
Andmetöötlejal on kohustus esitada ka küpsiste osas inimesele isikuandmete töötlemise kohta
teavet. See kohustus tuleb IKÜM-i artiklitest 12-14.1
Lisaks tegime kindlaks, et veebilehel kuvataval küpsiste nõusolekuvormil puudub aktiivne
võimalus kohe keelduda mittehädavajalike küpsiste paigaldamisest. Selgitame, et nõusolekuvorm
võiks sisaldada kolme võimalust:
(1) kasutaja saab korraga nõustuda kõigi küpsistega,
1
https://www.aki.ee/et/eraelu-kaitse/teave-isikuandmete-kasutamise-kohta
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
(2) kasutaja saab keelduda täiendavatest küpsistest (st rakenduvad ainult hädavajalikud küpsised)
ning
(3) kasutaja saab täiendavalt hallata, millised täiendavaid küpsised ta lubab. Näiteks kasutaja ei
soovi reklaamküpsiseid, kuid on nõus statistika (analüütika) küpsistega.
Samuti rakenduvad Teie veebilehel täiendavad küpsised ka siis, kui veebilehe külastaja ei andnud
aktiivset nõusolekut küpsiste paigaldamisest või valis ainult hädavajalikud küpsised. Selline
andmetöötlus ei vasta e-privaatsusdirektiivi ja IKÜM-i nõuetele, kuna mittehädavajalikud
küpsised võib laadida vaid veebilehe külastaja nõusolekul.
Palume vaadata veebilehel küpsiste kasutamine üle ja viia vastavusse e-privaatsusdirektiivi ja
IKÜM-i sätetega. Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota. Siiski
kontrollib inspektsioon tulevikus veebilehte uuesti ja otsustab seejärel täiendava
sekkumisvajaduse üle.
Lugupidamisega
Liisa Ojangu
valdkonnajuht
peadirektori volitusel
2 (2)