ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liikmed 03.10.2025 nr 2.2-10/25/3030-2
DLB Trading OÜ
[email protected]
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai pöördumise seoses DLB Trading OÜ veebilehel
https://kaup24.ee/et/ kasutatavate küpsistega.
Kontrollisime nimetatud veebilehte ja tuvastasime, et sellel kasutatakse lisaks veebilehe
toimimiseks vältimatult vajalikele küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised
on näiteks kasutaja sessiooni- või keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda
midagi, vaid toetavad veebilehe põhifunktsioone. Täiendavad küpsised on analüütilised või
reklaamküpsised, mis võimaldavad inimest kas otseselt või kaudselt tuvastada – seda tüüpi
küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek.
Selline nõue tuleb e-privaatsusdirektiivi1 artikkel 5 lõikest 3, mida täpsustab artikkel 2 punkt f.
Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise nõusolek peab vastama
isikuandmete kaitse üldmääruse (IKÜM) artikkel 4 punkti 11 ja artikkel 7 tingimustele. Inimese
nõusolek küpsiste lubamiseks peab olema antud kõiki asjaolusid teades, mh peab veebilehe
külastajal teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on
võimalus neile andmetele juurde pääseda. Läbipaistvuse põhimõttest lähtuvalt ja teadliku
nõusoleku tegemiseks tuleks anda kasutajale kokkuvõtlik, selge ja arusaadav teave täiendavate
küpsiste kohta (mh näiteks täiendavate küpsiste nimed ja eesmärgid). Selline info tuleks esitada
veebilehe andmekaitsetingimustes või küpsiste poliitikas. Ühtlasi peab inimesel olema võimalik
antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.
Teie veebilehel https://kaup24.ee/et/ kasutatakse veebilehe toimimiseks vältimatult vajalike
küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut.
Tuvastasime, et enne kui veebilehe külastaja annab nõusoleku küpsiste paigaldamiseks,
rakenduvad mittehädavajalikud küpsised (nt reklaamküpsis oiud). Viimased võivad rakenduda
alles peale nõusoleku saamist.
Tuvastasime, et kui veebilehe külastaja võtab Küpsiste poliitika lehel nõusoleku
mittehädavajalike küpsiste kasutamiseks tagasi, kasutatakse siiski viimaseid edasi. Peale
nõusoleku tagasi võtmist mittehädavajalikke küpsiseid kasutada ei tohi.
Lisaks tuvastasime, et veebilehe külastajalt küll küsitakse küpsiste kasutamiseks nõusolekut,
kuid nõusolekulahtrid on eeltäidetud. IKÜM-i nõuete ja Euroopa Kohtu praktikaga on kooskõlas
vaid olukord, kus nõusolekulahter ei ole eeltäidetud ja inimene saab ise soovi korral lahtrisse
märke nõustuva märke teha.
1
Euroopa Parlamendi ja Nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, mida on muudetud direktiiviga
2009/136/EÜ.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Täiendavalt märgime, et Küpsiste poliitika funktsionaalsete ja analüütiliste küpsiste selgituses
olevad lingid Privaatsuseeskirjale (https://kaup24.ee/et/t/privaatsuspoliitika-v1) ei toimi.
Inspektsioon juhib DLB Trading OÜ tähelepanu veebilehel küpsiste kasutamisel nõuete
järgimise olulisusele. Palume vaadata veebilehel küpsiste kasutamine üle ja viia see
vastavusse e-privaatsusdirektiivi ja IKÜM-i sätetega.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota. Siiski võib inspektsioon
tulevikus kontrollida veebilehte uuesti ja otsustada seejärel täiendava sekkumisvajaduse üle.
Lugupidamisega
Kirsika Lääts
jurist
peadirektori volitusel
2 (2)