Miksi tämä koskee myös pientä yritystä
Tietosuoja- ja evästelainsäädäntö ei tee poikkeusta yrityksen koon perusteella. Yhden hengen toiminimi, joka kerää nimen ja sähköpostin yhteydenottolomakkeella, on samojen sääntöjen alla kuin iso yritys.
Käytännössä tämä tarkoittaa, että lähes jokainen palveluyrityksen sivusto tarvitsee vähintään tietosuojaselosteen, koska yhteydenottolomake kerää henkilötietoja.
Tietosuojaseloste
Tietosuojaseloste kertoo lyhyesti, mitä tietoja kerätään, mihin niitä käytetään, kuka niitä käsittelee ja kuinka kauan niitä säilytetään. Sen ei tarvitse olla monimutkainen dokumentti, mutta sen pitää olla totta ja helposti löydettävissä.
Vähimmäissisältö: mitä tietoja kerätään, esimerkiksi nimi, sähköposti ja puhelinnumero, miksi niitä kerätään, kuka tiedot käsittelee ja miten rekisteröity voi pyytää tietojensa poistoa.
Selosteen linkin pitää olla helposti löydettävissä, tyypillisesti footerista jokaiselta sivulta, ei piilotettuna yhteydenottolomakkeen taakse.
Evästeet
Evästeet jaetaan karkeasti kahteen ryhmään: sivuston toiminnan kannalta välttämättömiin ja kaikkeen muuhun. Välttämättömät evästeet, kuten kielivalinnan muistaminen, eivät vaadi suostumusta. Seuranta-, analytiikka- ja mainosevästeet vaativat.
Käytännössä tämä tarkoittaa evästebanneria, joka antaa kävijän valita, mitä hän hyväksyy, ennen kuin muut kuin välttämättömät evästeet aktivoituvat. Pelkkä ilmoitus ilman aitoa valintaa ei riitä.
Yritystiedot
Y-tunnus, yrityksen virallinen nimi ja yhteystiedot pitää löytyä sivustolta selkeästi, tyypillisesti yhteystiedot- tai footeriosiosta. Tämä ei ole vain lakisääteinen vaatimus vaan myös luottamuksen rakentamista. Puuttuvat perustiedot herättävät epäilyksiä siitä, onko yritys edes olemassa.
DIGITALE
Nämä asiat kuuluvat sivustoon alusta asti.
Tietosuojaseloste, evästesuostumus ja yritystiedot sisältyvät jokaiseen rakentamaani sivustoon, ei erillisenä lisätyönä.
Mitä tapahtuu, jos näitä ei ole
Käytännössä pienelle palveluyritykselle riski ei yleensä ole äkillinen sakko, vaan se, että puuttuvat tiedot huomataan vasta, kun asiakas tai valvova viranomainen kysyy niitä. Korjaaminen on halpaa ja nopeaa, kun se tehdään heti sivuston rakentamisen yhteydessä eikä jälkikäteen.
Jos päivität vanhaa sivustoa muista syistä, kannattaa tarkistaa nämä samalla. Milloin yritys tarvitsee uudet verkkosivut listaa muut merkit uusimisen tarpeesta.
Nämä asiat kuuluvat luontevasti osaksi sivuston rakentamista, ei erillistä projektia. Verkkosivujen hinta 2026 avaa, mitä hintaan yleensä sisältyy.
Yhteenveto
Tietosuojaseloste, evästesuostumus ja yritystiedot eivät ole viimeistelyä. Ne ovat vähimmäisvaatimus.
Muutama rivi tekstiä säästää selittelyltä, jos joku kysyy niitä myöhemmin.
