Järkyttävä oikeudellinen tilanne: Evästeet ja uudet tietosuojalait!

Järkyttävä oikeudellinen tilanne: Evästeet ja uudet tietosuojalait!

Friedrich-Alexander University Erlangen-Nürnberg (FAU) tekee 20. maaliskuuta 2025 jännittävän katsauksen korkeakoulutuksen viimeisten viiden vuosikymmenen kehityksestä nykyisessä raportissaan. Juhlavuoden tarinaa korostaa erityinen kuvasarja, joka kuvaa yliopiston virstanpylväitä ja erityisiä hetkiä. Yli 50 vuoden aikana FAU:n merkitys on kasvanut paitsi alueella, myös kansainvälisesti ja antanut arvokkaan panoksen tieteeseen. The FAU ottaa erityisesti huomioon sen tosiasian, että taaksepäin katsominen ja eteenpäin katsominen yhdistävät kädet tässä.

Keskeinen yliopistossa käsiteltävänä oleva näkökohta liittyy tietosuojasäännöksiin, erityisesti evästeiden käyttöön verkkomaailmassa. Evästeiden käsittely on erityisen monimutkaista Saksassa, sillä lukuisia säädöksiä oli olemassa jo ennen yleisen tietosuoja-asetuksen (GDPR) voimaantuloa vuonna 2018. Esimerkiksi EU:n direktiivi 2002/58/EY, joka tunnetaan myös nimellä sähköisen viestinnän tietosuojadirektiivi, vaatii nimenomaisen suostumuksen evästeiden asettamiseen.

Evästeiden käytön sääntely

Lainsäädännön muutos on johtanut siihen, että Google on aiemmin pyytänyt käyttäjiltä suostumusta palveluille, kuten Google Analyticsille. Ennen GDPR:n käyttöönottoa Saksan telemedialaki (TMG) sisälsi vain tiedonantovelvollisuuden, mutta se korvattiin GDPR:llä ja televiestinnän digitaalisten palveluiden tietosuojalailla (TDDDG), joka on ollut voimassa 1.12.2021 lähtien. Jälkimmäisessä yhdistyvät TMG:n ja televiestintälain (TKG) säännökset ja pannaan täytäntöön direktiivin 5 artiklan 3 kohta, jossa on on selvää, kuinka tärkeä käyttäjän suostumus on evästeille.

TDDDG:ssä on selkeät ohjeet, jotka säätelevät pääsyä päätelaitteiden tietoihin, erityisesti tietojen tallentamista, mikä voi tapahtua vain käyttäjän suostumuksella. Poikkeuksia on määritelty esimerkiksi teknisille evästeille, jotka ovat välttämättömiä palvelun tarjoamiseksi. Siitä huolimatta on tarpeen antaa tietoja suostumusta edellyttävien evästeiden käytöstä evästebannereita käyttämällä. Näissä bannereissa on oltava selkeät tiedot, osallistumistoiminto ja mahdollisuus vastustaa.

Tämän hetken haasteet ja vaatimukset

Evästeiden käsittelyn monimutkaisuutta vahvistaa keskustelu sähköisen viestinnän tietosuoja-asetuksesta, josta parhaillaan keskustellaan EU:ssa. Tämän asetuksen tarkoituksena on päivittää evästekäytäntöä ja se edellyttää yrityksiä hankkimaan nimenomaisen suostumuksen evästeiden käyttöön, kunnes uusi asetus tulee voimaan. TDDDG:n rikkomisesta voidaan tuomita jopa 300 000 euron sakot, mikä kuvastaa yritysten juridisia riskejä.

Nähtäväksi jää, miten oikeudellinen kehys kehittyy erityisesti evästeiden käytön ja käyttäjien yksityisyyden kiireellisen suojan osalta. Euroopan yhteisöjen tuomioistuimen viimeisellä 1.10.2019 antamalla päätöksellä, joka vahvisti nimenomaisen suostumuksen ei-välttämättömille evästeille, on jo suuri vaikutus digitaaliseen maisemaan. Tässäkin jää kysymys siitä, kuinka käyttäjien oikeuksia ja tietosuojaa voidaan edelleen vahvistaa tulevina vuosina.

FAU:n haasteena on tulkita tällaisia ​​lainsäädäntöpuitteita ja integroida ne osaksi digitaalista strategiaansa. 50 vuoden menestyksekkään yliopistotyön katsausta täydentää tarve löytää innovatiivisia ratkaisuja digitaaliseen tilaan ja samalla täyttää tietosuojavaatimukset.