Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liikmed

DLB Trading OÜ

[email protected]

[email protected]

03.10.2025 nr 2.2-10/25/3030-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai pöördumise seoses DLB Trading OÜ veebilehel

https://kaup24.ee/et/ kasutatavate küpsistega.

Kontrollisime nimetatud veebilehte ja tuvastasime, et sellel kasutatakse lisaks veebilehe

toimimiseks vältimatult vajalikele küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised

on näiteks kasutaja sessiooni- või keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda

midagi, vaid toetavad veebilehe põhifunktsioone. Täiendavad küpsised on analüütilised või

reklaamküpsised, mis võimaldavad inimest kas otseselt või kaudselt tuvastada – seda tüüpi

küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek.

Selline nõue tuleb e-privaatsusdirektiivi1 artikkel 5 lõikest 3, mida täpsustab artikkel 2 punkt f.

Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise nõusolek peab vastama

isikuandmete kaitse üldmääruse (IKÜM) artikkel 4 punkti 11 ja artikkel 7 tingimustele. Inimese

nõusolek küpsiste lubamiseks peab olema antud kõiki asjaolusid teades, mh peab veebilehe

külastajal teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on

võimalus neile andmetele juurde pääseda. Läbipaistvuse põhimõttest lähtuvalt ja teadliku

nõusoleku tegemiseks tuleks anda kasutajale kokkuvõtlik, selge ja arusaadav teave täiendavate

küpsiste kohta (mh näiteks täiendavate küpsiste nimed ja eesmärgid). Selline info tuleks esitada

veebilehe andmekaitsetingimustes või küpsiste poliitikas. Ühtlasi peab inimesel olema võimalik

antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.

Teie veebilehel https://kaup24.ee/et/ kasutatakse veebilehe toimimiseks vältimatult vajalike

küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut.

Tuvastasime, et enne kui veebilehe külastaja annab nõusoleku küpsiste paigaldamiseks,

rakenduvad mittehädavajalikud küpsised (nt reklaamküpsis oiud). Viimased võivad rakenduda

alles peale nõusoleku saamist.

Tuvastasime, et kui veebilehe külastaja võtab Küpsiste poliitika lehel nõusoleku

mittehädavajalike küpsiste kasutamiseks tagasi, kasutatakse siiski viimaseid edasi. Peale

nõusoleku tagasi võtmist mittehädavajalikke küpsiseid kasutada ei tohi.

Lisaks tuvastasime, et veebilehe külastajalt küll küsitakse küpsiste kasutamiseks nõusolekut,

kuid nõusolekulahtrid on eeltäidetud. IKÜM-i nõuete ja Euroopa Kohtu praktikaga on kooskõlas

vaid olukord, kus nõusolekulahter ei ole eeltäidetud ja inimene saab ise soovi korral lahtrisse

märke nõustuva märke teha.

1 Euroopa Parlamendi ja Nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, mida on muudetud direktiiviga

2009/136/EÜ.

2 (2)

Täiendavalt märgime, et Küpsiste poliitika funktsionaalsete ja analüütiliste küpsiste selgituses

olevad lingid Privaatsuseeskirjale (https://kaup24.ee/et/t/privaatsuspoliitika-v1) ei toimi.

Inspektsioon juhib DLB Trading OÜ tähelepanu veebilehel küpsiste kasutamisel nõuete

järgimise olulisusele. Palume vaadata veebilehel küpsiste kasutamine üle ja viia see

vastavusse e-privaatsusdirektiivi ja IKÜM-i sätetega.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota. Siiski võib inspektsioon

tulevikus kontrollida veebilehte uuesti ja otsustada seejärel täiendava sekkumisvajaduse üle.

Lugupidamisega

Kirsika Lääts

jurist

peadirektori volitusel