ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatus 10.03.2026 nr 2.2-10/26/731-2
Delfi Meedia AS
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) on saanud viimaste nädalate jooksul mitmeid märgukirju
seoses Delfi Meedia AS veebilehel https://www.delfi.ee/ ja teiste selle alamlehekülgedel
küpsiste kasutamisega. Märgukirjades tuuakse välja, et viis, kuidas Delfi Meedia AS küsib
küpsiste kasutamiseks nõusolekut, jätab näiliselt mulje, justkui valikuliste küpsiste
kasutamine on välja lülitatud, kuid sügavamale küpsiste seadetesse süvenedes nähtub, et
need on siiski vaikimisi sisse lülitatud. See tähendab, et ilma alammenüüdesse süvenemata
ja ükshaaval nupukesi välja lükkamata pole võimalik küpsiste vastuvõtmisest keelduda.
Ka AKI vaatles 06.03.2026 veebilehel küpsiste kasutamist. Vaatlusest nähtub, et küpsiste
bänneri avanemisel on kasutajal vaja esmalt valida, kas kohandada või nõustuda kõigi
küpsiste kasutamisega. Kui valida „kohanda“, avaneb kolm jaotust. Esimeses jaotuses
„Küpsiste kategooriad“ on funktsionaalsed, analüütilised, turunduslikud jt küpsised
vaikimisi välja lülitatud. Nende küpsiste valik toimub kasutaja nõusolekul. Vaadeldes teist
alamlehte „Eesmärgid ja funktsioonid“ nähtub, et lisaks nõusolekule soovitakse kasutada
küpsiseid lisaks nõusolekule ka õigustatud huvi alusel. Nendest viimaste rakendumise valik
on vaikimisi juba aktiveeritud. Kasutajal on võimalik nende küpsiste rakendumisest
loobuda, kuid ta peab ükshaaval kõik valikud järjepanu avama ja küpsiste kasutamisest
loobuma. Ka kolmandas jaotuses „Teenusepakkujad“ on kasutusel küpsised õigustatud huvi
alusel, mis on vaikimisi juba aktiveerituks märgitud.
AKI märgib, et on juba varasemalt Delfi Meedia AS tähelepanu küpsiste kasutamise
nõuetele juhtinud (AKI 18.09.2023 kiri nr 2.1.-4/23/933-2365-1). Järgnevalt juhib AKI Delfi
Meedia AS tähelepanu veel kord järgnevale.
Juhul, kui veebilehel on kasutusel analüütilised, turunduslikud, reklaam- vmt küpsised, mis
võimaldavad inimest kas otseselt või kaudselt tuvastada, tuleb lähtuda isikuandmete kaitse
nõuetest. Seda tüüpi küpsiste paigaldamiseks peab olema võetud kasutajalt eelnev nõusolek.
Küpsiste kasutamine veebilehitsejas ei saa toimuda vastutava töötleja õigustatud huvi alusel,
kuna see on reguleeritud erinormiga (direktiiv 2002/58), mis seab peamiseks tingimuseks
andmesubjekti nõusoleku.
Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artikkel 5 lõikest 3, mida
täpsustab artikkel 2 punkt f. Viidatu kohaselt on teabe salvestamine kasutaja lõppseadmesse
(nt küpsiste paigaldamine) või juurdepääsu saamine sinna juba salvestatud teabele lubatud
ainult siis, kui:
asjaomane kasutaja on andnud selleks oma nõusoleku;
kasutajale on esitatud selge ja arusaadav teave, sealhulgas andmete töötlemise
eesmärgi kohta.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
See tähendab, et tavapäraste (nt reklaami- või analüütiliste) küpsiste seadmesse
paigaldamiseks ei saa üldjuhul kasutada õigustatud huvi seadusliku alusena, vaid nõutav
on aktiivne nõusolek.
Euroopa Kohus on lahendis C-673/17 sedastanud, et küpsiste kasutamise nõusolek peab
vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7 tingimustele.
Eeltäidetud märkeruudud ei kujuta endast kehtivat nõusolekut, kuna nõusolek eeldab
aktiivset tegevust. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe
külastajal teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on
võimalus neile juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes.
Ühtlasi peab olema võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus
selle andmine veebilehel.
Erandiks saavad olla üksnes rangelt vajalike küpsiste kasutamine. Nõusolekut ei ole vaja
küpsiste puhul, mille ainus eesmärk on side edastamine elektroonilises sidevõrgus või mis
on teenuseosutajale hädavajalikud kasutaja poolt selgesõnaliselt taotletud infoühiskonna
teenuse osutamiseks.
Veebilehel https://www.delfi.ee/ kuvataval küpsiste nõusolekuvormil puudub lihtne
võimalus kohe keelduda mittehädavajalike küpsiste paigaldamisest, vaid kasutaja peab
ükshaaval avama eraldi küpsiste kasutamise teavituse alamlehed ja nendel alamlehtedel
omakorda kõik read. Eelduslikult peaks küpsiste nõusolekuvorm sisaldada kolme võimalust:
(1) kasutaja saab korraga nõustuda kõigi küpsistega (st nii vajalikud kui
mittevajalikud);
(2) kasutaja saab keelduda küpsistest (st rakenduvad ainult vajalikud küpsised) ning
(3) kasutaja saab täiendavalt hallata, millised mittevajalikud küpsised ta lubab.
Näiteks ei soovi kasutaja reklaamküpsiseid, kuid statistika (analüütika) küpsistega on
nõus.
Digivaldkonna koondpaketi raames on Euroopa Komisjon teinud ettepaneku1 võimaldada
andmesubjektil anda nõusolek veebibrauseri sätete kaudu ning samal viisil väljendada ka
nõusoleku mitteandmist. Ettepanek näeb erandina ette, et meediateenuse osutajal säilib
võimalus küsida nõusolekut ka juhul, kui andmesubjekt on oma eelistused juba
automatiseeritud vahenditega määranud. Seega võivad küpsiste kasutamisel tulla tulevikus
ette muudatused. AKI juhib aga tähelepanu, et tegemist on üksnes ettepanekuga ning
selliseid muudatusi ei ole IKÜM-isse hetkel sisse viidud. Seetõttu kehtivad küpsiste
kasutamisel jätkuvalt senised nõuded.
Delfi Meedia AS-l tuleb üle vaadata oma veebilehtedel küpsiste kasutamine ja viia see
vastavusse e-privaatsusdirektiivi ja IKÜM-i sätetega.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota, kuid sarnaste märgukirjade
kordumisel võib AKI otsustada viia läbi uue kontrolli, et veenduda, kas ja kuidas Delfi
Meedia AS nõudeid täidab.
Lugupidamisega
Agnes Järvela
jurist
peadirektori volitusel
1
Euroopa Komisjoni digivaldkonna koondpaketi 19.11.2025 ettepanek, leitav https://eur-lex.europa.eu/legal-
content/ET/TXT/?uri=CELEX:52025PC0837.
2 (2)