Useimmat suostumusbannerit luodaan kerran, sen henkilön toimesta, jolla oli CMP-kirjautuminen kyseisellä viikolla, eikä niitä koskaan auditoida uudelleen. Ne aiheuttavat sitten kahdenlaista vahinkoa: ne paljastavat sinut sääntelyviranomaiselle, joka on jo julkaissut, miltä vaatimustenmukainen banneri näyttää, ja ne näännyttävät analytiikkasi. Google asettaa tässä kovan pohjan – GA4-omaisuus on kelvollinen käyttäytymismallinnukseen vain, jos se kerää vähintään 1 000 tapahtumaa päivässä analytics_storage='denied' vähintään 7 päivän ajan, sekä 1 000 päivittäistä suostumuksen antanutta käyttäjää 7 päivänä edellisen 28 päivän aikana. Tämän alapuolella kieltäytynyt liikenne on yksinkertaisesti poissa.
Tämä on uudelleenrakennuksen käsikirja bannerin omistajalle: kasvuliidille, analytiikan omistajalle tai kehittäjälle, joka peri sen. Kuusi läpikäyntiä järjestyksessä, jokaisella päätöspiste, ja lopuksi 14 tarkistuspisteen arviointikriteeri, jonka avulla voit pisteyttää nykyisen bannerisi. Se kattaa sivustot, jotka myyvät EU:hun, Isoon-Britanniaan ja Turkkiin.
Mitä banderollin on tehtävä molemmissa lainkäyttöalueissa
Kaksi valvontaelintä on laatinut suunnittelusäännöt, joten tämä ei ole makuasia. Euroopan tietosuojaneuvoston Evästebannerityöryhmän raportti (17. tammikuuta 2023) ja Ohjeet 03/2022 harhaanjohtavista suunnittelumalleista (v2.0, 14. helmikuuta 2023) asetti EU:n lähtötason. Turkin KVKK julkaisi evästeoppaansa vuonna 2022 ja päivitetyn painoksen vuoden 2025 puolivälissä.
| Vaatimus | EU / Iso-Britannia (sähköisen viestinnän tietosuoja + GDPR) | Turkki (KVKK) |
|---|---|---|
| Ensimmäisen kerroksen hylkääminen | Hylkäysvaihtoehdon puuttuminen millä tahansa tasolla on rikkomus | "Hylkää kaikki" -sanan on oltava visuaalisesti yhtä painava kuin "hyväksy kaikki" -sanan. |
| Valmiiksi valitut kategoriat | Hiljaisuus ja valmiiksi rastitetut ruudut eivät ole suostumusta | Ei-välttämättömät kategoriat ovat oletuksena pois päältä |
| Analytiikka ilman suostumusta | Ei vapautettu useimpien jäsenvaltioiden lukemissa | Poikkeusten ulkopuolella analytiikka ja mittaaminen muodostavat oman kategoriansa |
| Evästeiden seinät | Tapauskohtaisesti, korkea rima | Sisällön saatavuuden ehdollistaminen kaikkien evästeiden hyväksymiseen ei ole sallittua |
| Poistaminen | Täytyy olla yhtä helppoa kuin suostumuksen antaminen | Asetukset ovat käytettävissä jokaiselta sivulta |
Valvontasignaali on todellinen. CNIL 1. syyskuuta 2025 Googlelle 325 miljoonan euron sakko, jossa todettiin, että suostumusta "ei annettu vapaaehtoisesti, koska personoituun mainontaan liittyvien evästeiden kieltäminen oli vaikeampaa kuin niiden hyväksyminen". Painikkeiden epäsymmetria ei ole kosmeettinen havainto.
Pass 1 — Inventoi jokainen tagi ja perustele jokainen olennainen
Avaa sivusto puhtaalla selainprofiililla, hylkää kaikki ja kirjaa ylös, mikä tallennustilaa vielä asettaa. Hyväksy sitten ja kirjaa ero. Yksi rivi evästettä tai tallennusavainta kohden: nimi, asettaja, tarkoitus, luokka ja lause, jonka sanoisit sääntelyviranomaiselle.
Päätöksentekokohta on olennaisuus, ja taakka on sinun – Euroopan tietosuojaneuvoston työryhmä myönsi sen arvioinnin käytännön vaikeuden, mutta teki selväksi, että rekisterinpitäjien on osoitettava olennaisuus siinä, mitä he luokittelevat olennaisiksi. Istunnon todennus, ostoskorin sisältö ja petostentorjuntatunnukset säilyvät. Lämpökarttatyökalu, testauskirjasto ja markkinointipikseli eivät.
Käytännön esimerkki, tyypillinen turkkilainen verkkokaupan maksuprosessi: istuntoeväste, ostoskoritunnus ja bottien suojaustunnus ovat välttämättömiä; GA4, Metapikseli, Ads-uudelleenmarkkinointi, istunnon toisto ja chat-widget vaativat kaikki suostumuksen. Kuusi kahdeksasta – suhdeluku, jota useimmat tiimit eivät ole koskaan kirjoittaneet muistiin.
Pass 2 — Korjaa ensimmäinen taso, mukaan lukien sen saavutettavuus
Ensimmäisen tason on oltava selkeä ja selkeä siitä, kuka käsittelee mitä ja miksi, "hyväksy kaikki" ja "hylkää kaikki" identtisellä tyylillä, reitti yksityiskohtaisiin asetuksiin ja ei mitään ennalta valittua. Yhtäläinen näkyvyys on helpompi puolustaa, kun se tehdään mitattavaksi:
- Molemmat päänapit samankokoisia, -painoisia ja -käsittelyisiä. Jos toinen on täytetty nappi, niin on toinenkin.
- Tekstin kontrastin on oltava vähintään 4.5:1 ja painikkeiden reunusten ja muun ei-tekstikäyttöliittymän kontrastin 3:1. WCAG 2.2 kriteerit 1.4.3 ja 1.4.11. Työryhmä merkitsi bannerit, joissa "tekstin ja painikkeen taustan välinen kontrasti on niin pieni, että tekstiä on mahdotonta lukea".
- Hylkäämispainikkeen on oltava oikea. Työryhmä hylkäsi hylkäysvaihtoehdot, jotka koostuivat "linkistä esimerkiksi 'kieltäydy'-sanan takana" ilman riittävää visuaalista tukea.
- Näppäimistö saavutettavissa järkevässä järjestyksessä, ei kohdistusrajoituksia (WCAG 2.1.2). Meidän WCAG-tarkastustyökalu havaitsee kontrastin ja tarkennusjärjestyksen virheet.
Tarkista sitten tekstisi Euroopan tietosuojaneuvoston kuutta malliperhettä vasten: ylikuormitus, ohittaminen, sekoittaminen, estäminen, ailahteleva, pimennossa pysyminen. "Sekoitus" on suunnittelua, joka "vaikuttaa käyttäjien tekemiin valintoihin vetoamalla heidän tunteisiinsa tai käyttämällä visuaalisia nudgeja" – ja juuri sitä "Hyväksy parhaan käyttökokemuksen saamiseksi" tekee.
Vaihe 3 — Rakenna toinen kerros ja vetäytymispolku
Toinen taso on luokkakohtainen ja kaikki vaihtoehdot ovat oletusarvoisesti pois päältä. Jokaisella on oma käyttötarkoitus ja säilytysaika, ja jokainen niistä on tallennettavissa erikseen.
Peruuttaminen on se kohta, jossa toteutukset epäonnistuvat. Sen on oltava yhtä helppoa kuin suostumuksen antaminen, ja KVKK:n ohje edellyttää, että asetuksiin pääsee käsiksi jokaiselta sivulta. Pysyvä alatunnisteen linkki tai pieni kelluva ohjausobjekti toimivat molemmat; tietosuojakäytännön rivi ei. Testaa sitä peruuttamalla suostumus tuotesivulta kahdella napsautuksella.
Läpäisy 4 – Sähköinen suostumus, jotta kieltäytyminen on edelleen mitattavissa
Tämä läpäisy ratkaisee, maksaako vaatimustenmukaisuus sinulle analytiikkaa. Googlen suostumustila on kaksi muotoa:
- Basic: Tagit eivät lataudu ennen kuin käyttäjä on vuorovaikutuksessa. Mitään ei lähetetä etukäteen, "ei edes oletusarvoista suostumustilaa". Yksinkertaisinta puolustaa, ja menetät kaikki signaalit kieltäytyjiltä.
- Advanced: Suostumuksen oletusarvoisesti estäneet tunnisteet latautuvat ja lähettävät evästeettömiä ping-kutsuja. Säilytät hylkätyn liikenteen muodon ja olet oikeutettu mallinnukseen.
Edistynyt on ainoa tie käyttäytymismallinnus, joka edellyttää, että "tagit ladataan ennen suostumusikkunan avautumista ja että Googlen tagit latautuvat kaikissa tapauksissa, ei vain käyttäjän suostumuksen yhteydessä". Huomaa, että kelpoisuus ei ole mallintamista: Google toteaa, että julkaistujen kynnysarvojen saavuttaminen "ei takaa kelpoisuutta". Mallinnettuja lukuja tulee käsitellä suuntaa antavina, ei koskaan kokeilun ratkaisevina mittarina.
Ratkaisukohta: jos ETA-alueen, Ison-Britannian ja Turkin liikenne yhteensä ei pysty uskottavasti käsittelemään 1 000 estettyä tapahtumaa päivässä, älä rakenna mittaussuunnitelmaa lainkaan mallinnuksen varaan. Käytä palvelinpuolen konversiodataa ja omaa tilaustaulukkoasi totuuden lähteenä.
Vaihe 5 — Varusta itse banderolli instrumentilla
Banneri on suppilon vaihe, eikä sitä juuri kukaan mittaa. Kirjaa neljä tapahtumaa, ei henkilötietoja, mekanismin kautta, joka ei itsessään vaadi suostumusta: bannerin näyttö (nimittäjä); tehty valinta, millä valinnalla; toinen kerros avattiin; ja ei lainkaan vuorovaikutusta.
Ryhmittele kaikki neljä maan ja laitteen mukaan. Mobiililaitteiden ei-vuorovaikutusprosentti on yleensä yllätys, ja sitä voit parantaa koskematta arkkitehtuurivalintoihin: bannerin korkeuteen, siihen, peittääkö se ensisijaisen toimintakehotuksen, ilmestyykö se uudelleen joka reitinvaihdon yhteydessä.
Läpäisty 6 – Testaa vain sitä, mitä sinulla on lupa testata
Reilu peli: bannerin korkeus, sijainti, tekstin selkeys, kategorioiden nimeäminen, toisen kerroksen asettelu, estääkö banneri sisällön näkymisen. Ei-reilu peli: painikkeiden epäsymmetria, valmiiksi rastitetut ruudut, piilotetut hylkäyspolut, ylimääräiset vaiheet hylkäysprosessissa. Nämä eivät ole häviäviä variantteja, ne ovat löydöksiä.
Suhtaudu myös skeptisesti vakiomuotoiseen viittaukseen. Usein siteerattu väite, jonka mukaan ensimmäisen sivun kieltäytymisvaihtoehdon poistaminen "lisää suostumusta 22–23 prosenttiyksikköä", on peräisin Nouwens ym., CHI 2020, jonka kaava kattoi tuhansia sivustoja, mutta jonka kausaalikoe suoritettiin 40 osallistujatSuunta on uskottava; suuruusluokkaa ei pitäisi käyttää vertailukohtana, ja saman artikkelin 8–20 pisteen luku yksityiskohtaisille ensimmäisen kerroksen kontrolleille sisältää saman varauksen. Toimittajien "keskimääräisen suostumusasteen" luvut ovat vielä heikompia: itse valitut asiakaskunnat, joita ei voida todentaa itsenäisesti.
Pisteytä nykyinen bannerisi: 14 tarkistusta
Yksi piste per henkilö. Alle 12 pisteen arvot kannattaa korjata ennen kuin kuluttaa rahaa kokeisiin.
| # | Tarkistaa | Läpäisykynnys |
|---|---|---|
| 1 | Hylkäysvaihtoehto ensimmäisellä tasolla | Läsnä, painikkeena |
| 2 | Hyväksy/hylkää visuaalinen pariteetti | Sama koko, paino, täyttöaste |
| 3 | Painikkeen tekstin kontrasti | ≥4.5: 1 |
| 4 | Ei-tekstikäyttöliittymän kontrasti | ≥3: 1 |
| 5 | Valmiiksi rastitetut ei-välttämättömät kategoriat | Ei eristetty |
| 6 | Evästeluettelo dokumentoitu | Jokaisella näppäimellä on nimetty tarkoitus |
| 7 | Olennaisuuden perustelu kirjoitettu | Yksi lause per välttämätön eväste |
| 8 | Ei tunnisteita aktivoidu ennen valintaa | Vahvistettu puhtaalla profiililla |
| 9 | Poistuminen miltä tahansa sivulta | ≤2 klikkausta |
| 10 | Näppäimistökäyttöinen, ei tarkennusloukkua | WCAG 2.1.2 -vaatimukset täyttyvät |
| 11 | Ei tunnepitoista töytäisyä sisältävää tekstiä | Ei "paras kokemus" -kehystystä |
| 12 | Ei evästeseinää | Sisältö saavutettavissa kieltäytymisen jälkeen |
| 13 | Suostumuksen tila kirjattu | Valintakohtaisesti säilytetty tieto |
| 14 | Bannerifunnelin instrumentointi | Kaikki neljä tapahtumaa käynnistyvät |
Missä tämä hajoaa
Tämä on rajapintojen ja mittaamisen käsikirja, ei oikeudellinen lausunto, ja neljä asiaa jää sen ulkopuolelle.
Sähköisen viestinnän tietosuoja on direktiivi, joten analytiikkaa koskevaa poikkeusta tulkitaan eri tavoin eri jäsenvaltioissa, ja yhden viranomaisen tyydyttämä malli ei välttämättä tyydytä toista. Myös laki on muuttumassa: komission digitaalinen omnibus-ehdotus, COM(2025) 837 lopullinen, 19. marraskuuta 2025, siirtäisi evästesäännöt yleiseen tietosuoja-asetukseen ja vapauttaisi kootun ensimmäisen osapuolen yleisömittauksen siitä – mutta parlamentin oma lainsäädäntötyö osoittaa tämän olevan alkuvaiheessa, ETSK:n antaman lausunnon ollessa 18. maaliskuuta 2026 eikä valiokunnan äänestystä tai neuvoston kantaa julkaistu. Kolmikantakokouksista ja sovitusta aikataulusta ilmoitetut viestit ovat edellä asiakirjaa. Suunnittele tämänpäiväiset säännöt ja pidä luettelo muodossa, jonka voit luokitella nopeasti uudelleen.
Se ohittaa myös mobiilisovellukset, joissa ATT:llä ja Android-suostumusalustoilla on omat mekanisminsa, ja se olettaa yhden CMP:n – useiden brändien samassa tagisäiliössä on oltava verkkotunnuskohtainen suostumustila. [TARVITAAN SISÄISTÄ TIETOA: anonymisoitu ennen/jälkeen-suostumusprosentti ja mobiililaitteiden ei-vuorovaikutusprosentti Switasin bannerin uudelleenrakennuksesta, mieluiten yhdestä EU:n ja yhdestä Turkin kohteesta, korvaamaan toimittajien vertailuarvot, joita tässä artikkelissa tarkoituksella kieltäytytään mainitsemasta.]
Usein kysyttyjä kysymyksiä
Alentaako "hylkää kaikki" -painike konversioprosenttiani?
Se laskee suostumusprosenttiasi, mikä ei ole sama asia. Sivuston konversioprosenttiin ei vaikuta se, hyväksyikö joku mainosevästeet; mikä muuttaa, on kykysi attribuutiota mainosalustoilla. Budjetoi huonompaan attribuutioon, älä huonompaan tuottoon.
Voinko pitää Google Analyticsia ehdottoman välttämättömänä?
Ei Turkissa – päivitetty KVKK:n opas luokittelee analytiikan ja mittauksen omaksi luokakseen, teknisen tiedonsiirron ja nimenomaisesti pyydettyjen palvelujen poikkeusten ulkopuolelle. EU:ssa tilanne vaihtelee jäsenvaltioittain, mutta turvallinen oletusarvo on, että se vaatii suostumuksen.
Perus- vai lisäsuostumustila?
Edistynyt, ellei lakitiimisi ole nimenomaisesti vastustanut evästeettömiä ping-kutsuja ennen valintaa. Perus on selkeämpi puolustaa ja maksaa sinulle kaiken näkymän kieltäytyneeseen liikenteeseen, mukaan lukien mallinnuksen kelpoisuuden.
Kuinka kauan voin pyytää uudelleen kieltäytymisen jälkeen?
EU:n tai Turkin nykyisissä säännöissä ei ole kiinteää määrää; vaatimuksena on, että toistuva kehottaminen ei saa johtaa estämiseen. Digital Omnibus -ehdotus lisäisi kuuden kuukauden alarajan käyttötarkoitusta kohden, mutta se ei ole laki. Kieltäytymisilmoituksen säilyttäminen kuuden kuukauden ajan ilman uudelleen kehottamista on nyt puolustettava käytäntö.
Tarvitsenko erillisen bannerin Turkille?
Yleensä ei erillistä banneria, vaan tarvitset maakohtaisen kategoriologiikan ja turkinkielisen tekstin samalla painikepariteetilla. KVKK:n säännöt ovat riittävän lähellä EDPB:n lähtötasoa, jotta yksi hyvin rakennettu banneri toimii sekä tekstin että kategorioiden lokalisoinnin yhteydessä.
Onko evästeseinä koskaan hyväksyttävä?
Käsittele sitä ei-saatavilla olevana. KVKK:n opas ei salli sisällön saatavuuden ehdollistamista kaikkien evästeiden hyväksymisen varalle, ja EU:n rima on korkealla. "Suostumus vai maksu" uutissivustoilla on erillinen, kiistanalainen kysymys, eikä se ole verkkokaupan malli.
Kuinka usein tämä pitäisi tarkastaa uudelleen?
Pisteytä 14 tarkistusta neljännesvuosittain ja heti jokaisen Tag Manager -muutoksen tai uuden toimittajan integroinnin jälkeen. Useimmat regressiot saapuvat uutena pikselinä, eivät bannerin uudelleensuunnitteluna.
Tee oma bannerisi tai anna se meille
Suorita 14 tarkistusta live-bannerillesi tällä viikolla; se vie alle tunnin puhtaalla selainprofiililla ja kontrastin tarkistuksella. Jos haluat mieluummin käyttöliittymän, tagikerroksen ja suostumustietueet auditoitavan yhdessä ja priorisoidun korjauslistan avulla pisteytyksen sijaan, keskustele kanssamme esteettömyys- ja vaatimustenmukaisuustarkastuksesta.
Lähteet
- Euroopan tietosuojaneuvoston (EDPB) raportti evästebannerityöryhmästä, hyväksytty 17. tammikuuta 2023
- Euroopan tietosuojaneuvoston ohjeet 03/2022 harhaanjohtavista suunnittelumalleista, v2.0 hyväksytty 14. helmikuuta 2023
- KVKK, Çerez Uygulamaları Hakkında Rehber (päivitetty painos, 2025)
- CNIL, Google määräsi 325 miljoonan euron sakot, 1 syyskuu 2025
- Google, Suostumustilan yleiskatsaus
- Google, GA4-käyttäytymismallinnus suostumustilalle
- Google, EU-käyttäjien suostumuskäytäntö
- W3C, WCAG 2.2
- Nouwens, Liccardi, Veale, Karger, Kagal, Tummat kuviot GDPR:n jälkeen, CHI 2020
- Euroopan parlamentin lainsäädäntöjuna, digitaalinen omnibus-asetusehdotus, COM(2025) 837 lopullinen
