Page 75

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 74 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Kaikenlaisten evästeiden (pienet tekstitiedostot selaimessa) tallentamiseen ja lukemiseen - myös kolmansien osapuolten (third-party) evästeet, joita ei hallitse itse verkkosivusto. • Sormenjälkitekniikoiden (browser fingerprinting) ja muiden seurantatekniikoiden käyttöön, vaikka käyttäjä ei käyttäisi evästeitä. • Yksilöllisen tunnisteen luomiseen ja jakamiseen mainosverkostojen, sosiaalisen median alustoiden ja analytiikkapalveluiden välillä. • Tietojen yhdistämiseen eri lähteistä, kuten selaushistoriasta, laitetiedoista, IPosoitteesta, sijainnista ja sovellusten käytöstä. • Personoituun mainontaan ja profilointiin, jossa käyttäjästä luodaan yksityiskohtainen käyttäjäprofiili (esim. kiinnostuksen kohteet, ikäarvio, tulotaso, terveystiedot pääteltynä selaamisesta jne.). • Tietojen jakamiseen kolmansille osapuolille, joita voi olla kymmeniä tai jopa satoja (mainosverkostot, data-analytiikkayritykset, sosiaalisen median alustat, datan välittäjät). Jos käyttäjä klikkaa esimerkiksi “Hyväksyn kaikki evästeet” tai “Salli kaikki”, hän antaa yleensä luvan: • Seurantaan useilla sivustoilla ja sovelluksissa (cross-site tracking). • Henkilökohtaisten tunnisteiden käsittelyyn mainonnan ja analytiikan tarpeisiin. • Datan yhdistämiseen muista lähteistä (esim. jos on kirjautunut Googleen, Facebookiin, Instagramiin, LinkedIniin jne.). • Tietojen säilyttämiseen pitkäksi aikaa, usein kuukausiksi tai vuosiksi. • Tietojen siirtämiseen EU:n ulkopuolelle, esimerkiksi Yhdysvaltoihin, jossa tietosuojan taso on heikompi. Tämä tarkoittaa, että käyttäjä luopuu suurelta osin hallinnasta omien tietojensa käyttöön ja jakamiseen – vaikka sivusto antaisi vaikutelman, että kyse on vain “käyttökokemuksen parantamisesta”. Kun evästeoikeudet annetaan laajasti, seuraukset voivat olla merkittäviä: • Profilointi ja mainonnan kohdentaminen → käyttäjästä muodostetaan yksityiskohtaisia profiileja ilman todellista tietoa siitä, kuka niitä käyttää. • Tietovuotojen riski → jos jokin mainosverkosto tai kolmas osapuoli joutuu tietomurron kohteeksi, käyttäjän tiedot voivat vuotaa. • EU:n ulkopuolelle siirretty data → ei ole suojattua EU:n tietosuojalainsäädännön (GDPR) mukaisesti.