Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatus

Delfi Meedia AS

[email protected]

10.03.2026 nr 2.2-10/26/731-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) on saanud viimaste nädalate jooksul mitmeid märgukirju

seoses Delfi Meedia AS veebilehel https://www.delfi.ee/ ja teiste selle alamlehekülgedel

küpsiste kasutamisega. Märgukirjades tuuakse välja, et viis, kuidas Delfi Meedia AS küsib

küpsiste kasutamiseks nõusolekut, jätab näiliselt mulje, justkui valikuliste küpsiste

kasutamine on välja lülitatud, kuid sügavamale küpsiste seadetesse süvenedes nähtub, et

need on siiski vaikimisi sisse lülitatud. See tähendab, et ilma alammenüüdesse süvenemata

ja ükshaaval nupukesi välja lükkamata pole võimalik küpsiste vastuvõtmisest keelduda.

Ka AKI vaatles 06.03.2026 veebilehel küpsiste kasutamist. Vaatlusest nähtub, et küpsiste

bänneri avanemisel on kasutajal vaja esmalt valida, kas kohandada või nõustuda kõigi

küpsiste kasutamisega. Kui valida „kohanda“, avaneb kolm jaotust. Esimeses jaotuses

„Küpsiste kategooriad“ on funktsionaalsed, analüütilised, turunduslikud jt küpsised

vaikimisi välja lülitatud. Nende küpsiste valik toimub kasutaja nõusolekul. Vaadeldes teist

alamlehte „Eesmärgid ja funktsioonid“ nähtub, et lisaks nõusolekule soovitakse kasutada

küpsiseid lisaks nõusolekule ka õigustatud huvi alusel. Nendest viimaste rakendumise valik

on vaikimisi juba aktiveeritud. Kasutajal on võimalik nende küpsiste rakendumisest

loobuda, kuid ta peab ükshaaval kõik valikud järjepanu avama ja küpsiste kasutamisest

loobuma. Ka kolmandas jaotuses „Teenusepakkujad“ on kasutusel küpsised õigustatud huvi

alusel, mis on vaikimisi juba aktiveerituks märgitud.

AKI märgib, et on juba varasemalt Delfi Meedia AS tähelepanu küpsiste kasutamise

nõuetele juhtinud (AKI 18.09.2023 kiri nr 2.1.-4/23/933-2365-1). Järgnevalt juhib AKI Delfi

Meedia AS tähelepanu veel kord järgnevale.

Juhul, kui veebilehel on kasutusel analüütilised, turunduslikud, reklaam- vmt küpsised, mis

võimaldavad inimest kas otseselt või kaudselt tuvastada, tuleb lähtuda isikuandmete kaitse

nõuetest. Seda tüüpi küpsiste paigaldamiseks peab olema võetud kasutajalt eelnev nõusolek.

Küpsiste kasutamine veebilehitsejas ei saa toimuda vastutava töötleja õigustatud huvi alusel,

kuna see on reguleeritud erinormiga (direktiiv 2002/58), mis seab peamiseks tingimuseks

andmesubjekti nõusoleku.

Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artikkel 5 lõikest 3, mida

täpsustab artikkel 2 punkt f. Viidatu kohaselt on teabe salvestamine kasutaja lõppseadmesse

(nt küpsiste paigaldamine) või juurdepääsu saamine sinna juba salvestatud teabele lubatud

ainult siis, kui:

 asjaomane kasutaja on andnud selleks oma nõusoleku;

 kasutajale on esitatud selge ja arusaadav teave, sealhulgas andmete töötlemise

eesmärgi kohta.

2 (2)

See tähendab, et tavapäraste (nt reklaami- või analüütiliste) küpsiste seadmesse

paigaldamiseks ei saa üldjuhul kasutada õigustatud huvi seadusliku alusena, vaid nõutav

on aktiivne nõusolek.

Euroopa Kohus on lahendis C-673/17 sedastanud, et küpsiste kasutamise nõusolek peab

vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7 tingimustele.

Eeltäidetud märkeruudud ei kujuta endast kehtivat nõusolekut, kuna nõusolek eeldab

aktiivset tegevust. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe

külastajal teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on

võimalus neile juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes.

Ühtlasi peab olema võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus

selle andmine veebilehel.

Erandiks saavad olla üksnes rangelt vajalike küpsiste kasutamine. Nõusolekut ei ole vaja

küpsiste puhul, mille ainus eesmärk on side edastamine elektroonilises sidevõrgus või mis

on teenuseosutajale hädavajalikud kasutaja poolt selgesõnaliselt taotletud infoühiskonna

teenuse osutamiseks.

Veebilehel https://www.delfi.ee/ kuvataval küpsiste nõusolekuvormil puudub lihtne

võimalus kohe keelduda mittehädavajalike küpsiste paigaldamisest, vaid kasutaja peab

ükshaaval avama eraldi küpsiste kasutamise teavituse alamlehed ja nendel alamlehtedel

omakorda kõik read. Eelduslikult peaks küpsiste nõusolekuvorm sisaldada kolme võimalust:

(1) kasutaja saab korraga nõustuda kõigi küpsistega (st nii vajalikud kui

mittevajalikud);

(2) kasutaja saab keelduda küpsistest (st rakenduvad ainult vajalikud küpsised) ning

(3) kasutaja saab täiendavalt hallata, millised mittevajalikud küpsised ta lubab.

Näiteks ei soovi kasutaja reklaamküpsiseid, kuid statistika (analüütika) küpsistega on

nõus.

Digivaldkonna koondpaketi raames on Euroopa Komisjon teinud ettepaneku1 võimaldada

andmesubjektil anda nõusolek veebibrauseri sätete kaudu ning samal viisil väljendada ka

nõusoleku mitteandmist. Ettepanek näeb erandina ette, et meediateenuse osutajal säilib

võimalus küsida nõusolekut ka juhul, kui andmesubjekt on oma eelistused juba

automatiseeritud vahenditega määranud. Seega võivad küpsiste kasutamisel tulla tulevikus

ette muudatused. AKI juhib aga tähelepanu, et tegemist on üksnes ettepanekuga ning

selliseid muudatusi ei ole IKÜM-isse hetkel sisse viidud. Seetõttu kehtivad küpsiste

kasutamisel jätkuvalt senised nõuded.

Delfi Meedia AS-l tuleb üle vaadata oma veebilehtedel küpsiste kasutamine ja viia see

vastavusse e-privaatsusdirektiivi ja IKÜM-i sätetega.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota, kuid sarnaste märgukirjade

kordumisel võib AKI otsustada viia läbi uue kontrolli, et veenduda, kas ja kuidas Delfi

Meedia AS nõudeid täidab.

Lugupidamisega

Agnes Järvela

jurist

peadirektori volitusel

1 Euroopa Komisjoni digivaldkonna koondpaketi 19.11.2025 ettepanek, leitav https://eur-lex.europa.eu/legal-

content/ET/TXT/?uri=CELEX:52025PC0837.