Käyttäjän evästevalinnat ja niiden vaikutus yksityisyydensuojaan

Abstract

Evästebannereiden käyttö on yleistynyt viime vuosina runsaasti eurooppalaisten lakien vaatiessa kysymään käyttäjän informoidun suostumuksen valinnaisten evästeiden käyttöön. Evästeiden avulla toteutetaan nykyään paitsi verkkosivujen välttämättömiä toiminnallisuuksia, myös käyttäjän seurantaa tietojen keräämiseksi markkinointitarkoituksissa. Tämän vuoksi käyttäjä joutuu tekemään yksityisyydensuojaansa vaikuttavia evästevalintoja lähes jokaisella sivustolla. Tässä tutkielmassa tarkasteltiin, millaiset tekijät vaikuttavat käyttäjän evästevalintoihin, sekä millaisia vaikutuksia valinnoilla on käyttäjien yksityisyydensuojaan. Lisäksi selvitettiin valintoihin vaikuttavien tekijöiden yhteydessä, kunnioitetaanko käyttäjän valintoja. Tämä tutkielma toteutettiin kuvailevana kirjallisuuskatsauksena ja sitä varten tarkasteltiin aihetta käsitteleviä tutkimuksia sekä muuta relevanttia kirjallisuutta. Katsauksen perusteella selvisi useita evästevalintoihin vaikuttavia tekijöitä, jollaisia ovat esimerkiksi yksityisyysväsymys, yksityisyysparadoksi sekä muun muassa käyttäjän vireystila ja luonteenpiirteet. Lisäksi sellaisten asioiden, kuten evästeilmoituksiin tottumisen, sekä toiminnan keskeytymisen havaittiin johtavan huonoihin yksityisyysvalintoihin. Katsauksen perusteella todettiin evästebannereiden arkkitehtuurilla voitavan vaikuttaa käyttäjien valintoihin, minkä ohella käyttäjiä johdatellaan tietynlaisia valintoja kohden. Katsauksessa havaittiin myös käyttäjien tietoisuudessa tekemiensä valintojen vaikutuksista olevan puutteita. Katsauksen perusteella selvisi, etteivät palveluntarjoajat aina kunnioita käyttäjän valintoja. Tutkielman aikana havaittiin vähintäänkin kyseenalaisia menettelytapoja suhteessa evästeitä ja yksityisyydensuojaa koskeviin lakeihin ja asetuksiin, kuten EU: n yleiseen tietosuoja-asetukseen (GDPR) ja ePrivacy-direktiiviin. Pahimmillaan löytyi jopa näiden kanssa ristiriidassa olevia toimintatapoja. Lopuksi esitettiin toimia, kuten kansalaisten tietoisuuden lisääminen sekä lakien mahdollistamien porsaanreikien tarkempi tutkimus yksityisyydensuojan parantamiseksi tulevaisuudessa.

The use of cookie banners has become more common these days while the European laws obligate to obtain user’s informed consent to the use of non-necessary cookies. While cookies help to implement necessary functionalities on websites, they are also used to track users and collect data of their online activities for marketing purposes. For this reason, users are necessitated to make cookie choices that have effect on their privacy policy on almost every website. This bachelor’s thesis examined what factors influence users’ cookie choices and what kind of impact these choices have on their privacy policy. Additionally, in the context of the factors that affect users’ choices, it was estab-lished whether their choices are respected. This thesis was carried out as a descriptive literature review and for this, studies and other relevant literature were examined. This review identified several aspects that affect users’ cookie choices, such as privacy fatigue and privacy paradox. In addition, the choices are influenced by such attributes as user’s alertness and characteristic traits. Furthermore, aspects like habituation to cookie notifications and disruption of intended activities, were also found to lead to poor privacy related decisions. Additionally, observations also revealed that architectural features have an impact on users' choices and signs of nudging towards certain choices was found. This review also identified deficiencies in users’ awareness of the impact of their choices. Based on this review it was determined that the service providers do not always respect the user’s choices. During this review, questionable policies related to legislation that concern privacy policy, such as the GDPR and ePrivacy Directive, were revealed. At worst, policies that are in downright contradiction to them were found. Finally, actions were proposed to raise awareness and to further study the loopholes in the legislation to enhance citizens’ privacy policy in the future.