Korkein hallinto-oikeus vahvisti Traficomin tulkintoja evästeiden käytöstä

Korkein hallinto-oikeus antoi kaksi evästeitä koskevaa ennakkopäätöstä, joissa vahvistettiin Traficomin tulkinta suostumuksen edellytyksistä.

Molemmissa tapauksissa on kyse Liikenne- ja viestintävirasto Traficomin vuosina 2023 ja 2024 antamista päätöksistä, joissa velvoitettiin muuttamaan verkkosivustojen evästekäytäntöjä vastaamaan sähköisen viestinnän palveluista annetun lain edellytyksiä (917/2014, viestintäpalvelulaki). Ratkaisut vahvistavat, että suostumuksen pyytämistä koskevasta velvollisuudesta poikkeamisen kynnys on korkea.

Suostumuksesta poikkeamista on arvioitava suppeasti

Päätöksessä KHO:2026:64 korkein hallinto-oikeus arvioi verkkosivustolla käytettyjen personointi- ja toimitusevästeiden käyttöä, joilla mahdollistetaan yksilöidyn sisällön tuottaminen. 

Korkein hallinto-oikeus katsoi, että personointievästeiden käyttö edellyttää käyttäjän suostumusta. Ratkaisu vahvisti, että poikkeusta suostumuksen pyytämisestä on tulkittava suppeasti. Välttämättömyyttä arvioitaessa merkitystä on erityisesti sillä, mitä palvelua verkkosivuston käyttäjä on nimenomaisesti pyytänyt. Poikkeukseen vetoavan toimijan on esitettävä riittävä selvitys siitä, että poikkeuksen edellytykset täyttyvät. 

Verkkokutsuihin sovelletaan samoja säännöksiä

Päätöksessä KHO:2026:64 korkein hallinto-oikeus arvioi lisäksi evästeitä koskevien säännösten soveltumista verkkokutsuihin. Verkkokutsujen yhteydessä käyttäjän päätelaitteesta voi välittyä tietoja esimerkiksi selaimen tai laitteen ominaisuuksista.

Korkein hallinto-oikeus vahvisti, että verkkokutsut merkitsevät viestintäpalvelulaissa tarkoitettua päätelaitteelle tallennettujen tietojen käyttöä ja siten niihin soveltuu samat edellytykset, kuin evästeiden käytölle. 

Evästeistä kieltäytymisen tulee olla yhtä helppoa, kuin suostumuksen antamisen

Toisessa antamassaan ennakkopäätöksessä (KHO:2026:65) korkein hallinto-oikeus arvioi käyttäjän suostumuksen vapaaehtoisuutta. Verkkosivustolla kaikkien evästeiden hyväksyminen oli mahdollista suostumuksenhallintatyökalun ensimmäisellä tasolla, mutta muista kuin välttämättömistä evästeistä pystyi kieltäytymään vasta työkalun toisella tasolla.

Evästeiden hyväksymiseen tarkoitettu painike oli korostettu selkeästi erottuvalla taustavärillä. Evästeistä kieltäytymiseen tarkoitettu "Estä kaikki" -painike ei puolestaan erottunut samalla tavalla muusta sisällöstä. Työkalun ensimmäisellä tasolla käyttäjälle ei myöskään kerrottu suoraan ja selkeästi, miten suostumusta edellyttävistä evästeistä voi kieltäytyä.

Korkein hallinto-oikeus katsoi, että mekanismi mahdollisti suostumuksen antamisen yksinkertaisesti ja nopeasti ja ohjasi käyttäjää tähän valintaan painikkeiden värityksellä. Suostumuksesta kieltäytyminen ei tullut yhtä välittömästi esiin, ja sen tekeminen oli käyttäjälle merkityksellisesti hitaampaa ja hankalampaa. Korkein hallinto-oikeus totesi, että suostumuksenhallintamekanismilla vaikutettiin epäasianmukaisesti käyttäjän valinnanvapauteen, eikä suostumusta voida pitää vapaaehtoisesti annettuna.

Ratkaisu korostaa käyttäjän aidon valinnan merkitystä suostumusta pyydettäessä. 

Ennakkopäätökset ovat luettavissa korkeimman hallinto-oikeuden verkkosivustolla

Ennakkopäätökset KHO 2026 64 ja KHO 2026 65 ovat luettavissa kokonaisuudessaan korkeimman hallinto-oikeuden verkkosivustolla.