Vastus täiendavale pöördumisele

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.

Outlook

Re: Küsimus GDPR'i ja emaili aadresside kohta

From Eleri Karu - AKI <[email protected]> Date Mon 2026-01-05 08:51 To Ingmar | Adfinity <[email protected]>

Tere!

Küsisite, kuidas välistada e-maili leke registreerimisprotsessis, kus küsitakse vaid e-maili ja parooli. Soovitatav lähenemisviis on protsess, kus esmalt kinnitatakse e-posti aadress. Pärast registreerimisvormi täitmist kuvatakse näiteks sõnum „Palun kontrollige oma e-postkasti, et saada täiendavaid juhiseid. Kui te ei saa e-kirja, palun kontrollige oma e-posti aadressi uuesti”. Server peaks alati reageerima kohe (nt HTTP-staatusega 202 Accepted), enne kui see hakkab taotlust töötlema. Õige staatuse koodi kuvamine on samuti oluline, et mitte läbi selle anda veebilehe külastajale üleliigset infot.

Kui e-posti aadress on uus, peaks e-kiri sisaldama linki e-posti aadressi kinnitamiseks ja registreerimise lõpetamiseks (nt muude andmete täitmiseks). Olemasoleva konto puhul peaks e-kiri selgitama, et konto juba eksisteerib, ja sisaldama parooli taastamise linki. Kõik muud põhjused, miks kontot ei saa registreerida (nt see on lukustatud või deaktiveeritud), tuleks samuti selgitada ainult e-kirja teel.

Lugupidamisega

Eleri Karu Andmeturbe ekspert

[email protected]

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 | 10134 Tallinn | Eesti

LinkedIn | YouTube

From: Ingmar | Adfinity <[email protected]> Sent: Thursday, December 18, 2025 15:10 To: Eleri Karu - AKI <[email protected]> Subject: RE: Küsimus GDPR'i ja emaili aadresside kohta  

Tere!