Mida nõusolekuaknas teha ei tohi?

Uuendatud: 13. oktoober 2026

Lühike vastus

Nõusolek peab olema vabatahtlik ja teadlik, seega ei tohi aken külastajat nõustumise poole suruda. Kõige sagedasemad vead on peidetud keeldumine, ebavõrdsed nupud, eeltäidetud kategooriad ja lehe blokeerimine kuni nõusoleku andmiseni. Üksikasjad erinevad riigiti veidi.

Põhimõte, millest kõik muu tuleneb

Nõusolek loeb ainult siis, kui külastajal oli tegelik valik ja ta teadis, millega nõustub. See peab olema tema enda aktiivne samm, näiteks klõps.

Iga allpool kirjeldatud viga on ühe ja sama probleemi variant: aken näeb välja, nagu ta küsiks, aga tegelikult otsustab külastaja eest.

On ka puhtpraktiline põhjus. Vigaselt kogutud nõusolek on kehv alus taasturundusele ja konversioonide mõõtmisele, mis on teile Google Adsis olulised. Aus aken toob vähem nõusolekuid, aga neile saab loota.

Vead akna välimuses

Keeldumine on peidetud sügavamale kui nõustumine. Esimesel ekraanil on „nõustu“ ja „seaded“ ning keeldumiseks on vaja veel mitu klõpsu. Enamik meie piirkonna järelevalveasutusi ootab, et keelduda oleks sama lihtne kui nõustuda.

Ebavõrdsed nupud. Nõustumine suure värvilise nupuna, keeldumine halli tekstina või lingina. Näiteks Slovakkia regulaator ei soovita rohelist nõustumisnuppu punaste alternatiivide kõrval, sest see suunab valikut.

Eeltäidetud kategooriad. Statistika ja turunduse lülitid peavad vaikimisi olema välja lülitatud. Algusest peale tohivad sees olla ainult hädavajalikud küpsised.

Häbistav sõnastus, näiteks „ei, ma eelistan kehvemat lehte“. Aken ei tohi inimesi eksitada selles, mida keeldumine tähendab.

Vead akna käitumises

Küpsisemüür. Leht jääb kaetuks, kuni külastaja klõpsab nõustumist, ja keelduda ei saa. Tšehhi, Slovakkia, Horvaatia, Ungari ja Bulgaaria asutused ütlevad selgelt, et juurdepääs lehele ei tohi sõltuda nõusolekust. Andmekaitse Inspektsiooni järgi peavad lehe põhifunktsioonid töötama ka siis, kui külastaja nõusolekut ei anna.

Kerimise või akna sulgemise käsitlemine nõusolekuna. Slovakkia regulaator käsitleb akna sulgemist keeldumisena.

Brauseri seadetele lootmine. Andmekaitse Inspektsioon ütleb, et vaikimine või tegevusetus ei ole nõusolek ning nõusolek peab olema aktiivne ja eelnev valik. Me ei leidnud ühtegi sätet ega juhist, mis lubaks brauseri seadeid nõusolekuna käsitleda. Lehtede omanikud seepärast brauseri seadetele tavaliselt ei looda.

Ikka ja jälle küsimine. Külastaja keeldus, aga aken tuleb igal lehel tagasi. Leht peab ka keeldumise meeles pidama.

Tagasiteed ei ole. Külastaja peab saama oma otsust lihtsalt muuta. Seda nõuavad ka Google'i eeskirjad: selged juhised, kuidas nõusolek tagasi võtta.

Vead sõnastuses

Ebamäärane eesmärk. „Kasutame küpsiseid, et kõik oleks parem“ ei ütle midagi. Andmekaitse Inspektsioon nõuab, et külastajale öeldaks, kui kaua küpsiseid kasutatakse ja kas kolmandatel isikutel on neile juurdepääs.

Ei ole öeldud, kes andmed saab. Google'i eeskirjad nõuavad, et nimetaksite iga osapoole, kes võib tema toodete kaudu andmeid saada.

Ainult ingliskeelne aken Eesti lehel. Andmekaitse Inspektsioon ootab, et Eestile suunatud teenuste puhul oleks see teave eesti keeles. Poolas ja Sloveenias hõlmavad keeleseadused veebilehtedel tarbijatele antavat teavet, seega peaks aknal olema riigikeelne versioon.

Kuidas riigid erinevad

Alus on ühine, aga järelevalveasutused seavad rõhud erinevalt. Siin on neli konkreetset erinevust.

Slovakkia: kui esimesel ekraanil saab nõustuda ühe klõpsuga, peab samal ekraanil saama ühe klõpsuga ka keelduda. Regulaator kirjeldab seda kui kohustust, mitte kui soovitust. Eestis kirjeldab Andmekaitse Inspektsioon oma aastaraamatus, et esimese asjana peaks külastaja nägema akent kolme valikuga: nõustun, nõustun osaliselt ja keeldun.

Horvaatia ja Läti: keeldumine ja nõustumine peavad nägema välja ühesugused. Läti asutus ütleb selle täpselt välja: sama värv, sama kirjatüüp ja sama nupu täide.

Tšehhi: asutus peab otsuse meelespidamiseks sobivaks ajaks 12 kuud. Pärast keeldumist ei tohiks külastajalt uuesti küsida vähemalt 6 kuud. Slovakkias on see teine periood 12 kuud.

Rumeenia ja Poola: ei ole riiklikku seadust ega juhist, mis sõnaselgelt nõuaks keeldumisnuppu esimesel ekraanil. Rumeenias lükkas senat sellekohase eelnõu tagasi 2. juunil 2026. Mõlemas riigis kohaldavad asutused siiski üldist Euroopa nõusolekustandardit.

Praktiline lähenemine

Kes tegutseb mitmes riigis, seadistab akna tavaliselt kõige rangemate nõuete järgi: keeldumine esimesel ekraanil, võrdsed nupud, midagi ei ole eeltäidetud, keeldumised jäetakse meelde. Selline aken vastab kõigi siin kirjeldatud asutuste ootustele.

Õiguslik alus Eestis: Andmekaitse Inspektsioon kohaldab küpsistele direktiivi 2002/58/EÜ artikli 5 lõiget 3. Kirjeldame reegleid ja seda, kuidas järelevalveasutused neid rakendavad. Me ei anna nõu teie konkreetse juhtumi kohta.

Valmis tööriistad erinevad selle poolest, kui paljusid neist reeglitest nad ise tagavad. ConsentGate aknal on kolm võrdset nuppu ja ühtegi eeltäidetud kategooriat ei ole.

Põhipunktid

Keeldumine peab olema sama lihtne ja sama nähtav kui nõustumine.
Ette ei tohi olla märgitud midagi peale hädavajalike küpsiste.
Juurdepääs lehele ei tohi sõltuda nõustumise klõpsamisest.
Leht peab meeles pidama ka keeldumise ja laskma inimestel meelt muuta.
Kõige lihtsam on järgida piirkonna kõige rangemaid nõudeid.

Allikad

See juhend on üksnes informatiivne ega ole õigusnõustamine.