Küpsised kui isikuandmed: mida peate kohe teadma!

Küpsised kui isikuandmed: mida peate kohe teadma!

Andmekaitse hetkeseisust rääkides ei saa mööda vaadata viimaste aastate arengutest. Küpsiste teema tekitab praegu palju kõneainet, eriti seoses andmekaitse üldmääruse (GDPR) ja uue telekommunikatsiooni telemeedia andmekaitseseaduse (TTDSG) kontekstis, mis jõustusid 1. detsembril 2021. Täna, 6. oktoobril 2025 heidame pilgu kõige olulisematele punktidele, mis mõjutavad küpsiste kasutamist Saksamaal.

Küpsised, need väikesed andmesalved, mis salvestatakse meie seadmetesse, mängivad digitaalses suhtluses keskset rolli. Need koosnevad lihtsast andmepaarist, mis on jagatud kaheks osaks: nimi ja väärtus. dr-dsgvo.de teatab, et küpsised hõlmavad nii esimese osapoole küpsiseid, mis pärinevad külastatud veebisaidilt, kui ka kolmanda osapoole küpsiseid, mille määravad kolmandad osapooled. Need andmed võivad potentsiaalselt sisaldada isikuandmeid ja on ajalooliselt tekitanud küsimusi andmeturbe kohta.

Küpsised ja isikuandmed

BGH 2020. aasta otsuse kohaselt tuleb küpsised liigitada isikuandmeteks, kuna need on sageli seotud kasutaja IP-aadressiga. Selline suhtumine tähendab, et küpsiseid tohib kasutada ainult kasutaja eelneval nõusolekul, välja arvatud tehniliselt vajalikud küpsised, mis on veebilehe toimimiseks hädavajalikud. E-privaatsuse direktiiv, mille eesmärk on kaitsta ELi kodanike eraelu puutumatust, sätestab selged juhised: teabe salvestamine või juurdepääs sellele on lubatud ainult teadliku nõusoleku korral. Wikipedia selgitab, et liikmesriigid on kohustatud looma konkreetsed andmekaitseeeskirjad telekommunikatsioonisektoris.

Praktikas tundub aga, et paljudel veebisaitidel on raskusi nõusolekureeglite korrektse järgimisega. Küpsisepõhised reklaamid ja bännerid viivad sageli selleni, et kasutajateadlikkus andmete salvestamise kohta seatakse kahtluse alla. Täiendavaid komplikatsioone tekitab laialt levinud “Do Not Track” protseduur, mis võimaldab kasutajatel andmetöötluseks nõusoleku andmisest keelduda – siin peavad ka veebilehe haldajad järgima selgeid reegleid.

Vastutus küpsiste ja isikuandmete korrektse käitlemise eest lasub seega selgelt veebilehe haldajatel, kes peavad hoolikalt tagama, et nad järgivad kehtivaid eeskirju. Vastasel juhul võivad andmekaitseasutused karistada neid suuri trahve, kes seni näivad olevat tõrksad volitamata küpsiste eest karistusi maksma.

Järeldus ja väljavaade

Kokkuvõttes on küpsised andmekaitses oluline, kuid samas ka tundlik teema. Õiguslik raamistik on selge, kuid praktiline rakendamine on endiselt väljakutse. Lähikuud ja aastad näitavad, kas Saksamaa seadusandjad võtavad täiendavaid meetmeid andmekaitse kaitsmiseks digitaalses ruumis, pakkudes samal ajal kasutajatele turvalist veebikogemust. Tee tervikliku ja arusaadava regulatsioonini on veel pikk ning ootame põnevusega, kuidas seadusandlus areneb.