Consent ja Guard
Sivusto, johon kävijä voi luottaa.
Näette, mitä sivustonne oikeasti tekee. Mitä se lähettää, mitä se lataa, myös silloin, kun kävijä kieltää.
Evästebanneri, Consent Mode ja tagien asetukset kertovat, miten sivuston pitäisi toimia. Snowetic tarkistaa, miten se todellisuudessa toimii. Snowetic Consent näyttää oikeasta verkkoliikenteestä, mitä sivustonne lähettää ennen kävijän valintaa, hyväksynnän jälkeen ja kiellon jälkeen. Snowetic Guard tarkistaa samasta kaappauksesta, mitä sivusto lataa ja onko siinä tarkistettavaa. Analyysi tapahtuu selaimessanne, eikä mitään lähetetä minnekään.
Suostumusta ei voi todentaaevästebannerista.
Sivustolla voi olla oikein asetettu evästebanneri ja Consent Mode, ja silti tapahtuu jotain muuta kuin asetusten perusteella oletetaan. Seurantapyyntö voi lähteä ennen valintaa. Kielto ei välttämättä pysäytä kaikkea tiedonsiirtoa. Tagi voi lähettää henkilötietoa tavalla, jota kukaan ei ole huomannut. Siksi suostumuksen tekninen toteutuminen todennetaan siitä, mitä selaimesta oikeasti lähtee. Korkeimman hallinto-oikeuden ratkaisu KHO:2026:64 (27.8.2026) vahvisti, että päätelaitteelta luettavien tietojen välittäminen on suostumuksenvaraista.
- 01Kielto on annettu, mutta seurantapyynnöt jatkuvat.Evästebannerista tätä ei näe.Snowetic näyttää pyynnöt, joita ei pitäisi lähteä, ja niiden vastaanottajat.
- 02Ostotapahtuman mukana lähtee henkilötietoa.Sähköpostiosoite tai puhelinnumero voi kulkea verkkopyynnössä selväkielisenä.Snowetic tunnistaa selväkielisen henkilötiedon pyynnöistä ja kertoo, kenelle se lähtee.
- 03Sivusto lataa skriptejä, joita kukaan ei ole tilannut.Kolmannen osapuolen skripti voi muuttua ilman näkyvää muutosta itse verkkokaupassa.Snowetic Guard näyttää, mitä sivusto lataa ja mitkä muutokset tai tiedonsiirrot vaativat tarkistuksen.
Näette, mitä sivustonne oikeasti lähettää.
Suostumuksen toteutuminen todennetaan liikenteestä, ei asetuksista.
Snowetic Consent näyttää oikeasta verkkoliikenteestä, mitä sivustonne lähettää ennen kävijän valintaa, hyväksynnän jälkeen ja kiellon jälkeen: seurantapyynnöt, asetetut evästeet, selväkielinen henkilötieto ja vastaanottajat, joille tieto lähtee. Jokainen havainto perustuu verkkopyyntöön, jonka voitte itse tarkistaa, ja sen rinnalla on pykäläviite. Korjausohjeet kohdennetaan omaan ympäristöönne, ja korjauksen jälkeen saman tarkastuksen voi ajaa uudelleen ja todentaa muutoksen.
Jokaisen havainnon takana on todiste.
Snowetic ei päättele tilannetta asetuksista tai tagien nimistä, eikä siitä, että sivustolla on tietty evästetyökalu tai että tagi on nimetty oikein. Raportista näette verkkopyynnön, johon havainto perustuu, ja pykäläviitteen. Tulos on Rikkomusviitteitä, Harmaita havaintoja tai Ei rikkomusviitteitä: tekninen havainto, ei juridinen päätös.
Näette, mitä henkilötietoa lähtee ja kenelle.
Pelkkä lista käytössä olevista tageista ei kerro, mitä niiden sisällä todellisuudessa välitetään. Sähköpostiosoitteen, nimen ja puhelinnumeron kaltainen selväkielinen tieto tunnistetaan pyynnöistä vastaanottajan kanssa. Pelkkä tieto siitä, että sivustolla on Consent Mode tai evästebanneri, ei kerro tätä.
Sama sivusto eri suostumustiloissa.
Mitä tapahtui ennen valintaa? Mitä muuttui hyväksynnän jälkeen? Mitä jäi tapahtumaan kiellon jälkeen? Snowetic vertaa, mitä pyyntöjä lähtee, mitä evästeitä asetetaan ja mitä henkilötietoa välitetään kussakin tilassa. Kävijän valinnan toteutuminen todennetaan liikenteestä, ei oleteta asetuksista.
Korjausohje juuri siihen ympäristöön, jossa ongelma on.
Ohje kohdennetaan havaittuun evästetyökaluun, tagienhallintaan ja jokaiseen seurantatyökaluun erikseen, Google Tag Managerin kanssa vaihtoehtoisilla toteutustavoilla. Ohjetta ei anneta arvauksena, jos latauslähdettä ei pystytä todentamaan. Korjauksen jälkeen saman tarkastuksen voi ajaa uudelleen ja todentaa muutoksen.
Mitään ei lähetetä minnekään.
Analyysi tapahtuu selaimessanne. Kaappaus ja raportti pysyvät koneellanne, ja sisältöturvakäytäntö estää ulkoiset yhteydet teknisesti.
Yksi tarkastus, neljä näkymää.
- YhteenvetoKokonaiskuva siitä, mitä eri suostumustiloissa tapahtui.
- HavainnotYksittäiset pyynnöt, evästeet, henkilötiedot ja niiden vastaanottajat.
- TietoturvaSnowetic Guardin samasta kaappauksesta tekemät havainnot.
- KorjausohjeetHavaittuun ympäristöön kohdistetut toimenpiteet.
Raportin voi tallentaa tekstinä ja PDF:nä. Palvelinpuolen lähetykset, kuten Conversions API ja webhookit, eivät näy selainliikenteessä, ja ne tarkistetaan seurantatyökalun lokeista erikseen.
Näette, mitä sivustonne oikeasti lataa.
Snowetic tunnistaa muuttuneen, poikkeavan ja epäilyttävän koodin, jota kävijä ei sivustolta näe.
Verkkokaupan selain lataa koodia omalta sivustoltanne, alustoilta, lisäosista, analytiikkapalveluista, mainosjärjestelmistä ja muilta kolmansilta osapuolilta. Snowetic Guard tarkastaa samasta kaappauksesta kuin Consent sivustonne lataamat skriptit, niiden muutokset ja epäilyttävät tiedonsiirrot: onko tunnettu kirjasto muuttunut odottamattomasti, onko skriptissä haitalliseen toimintaan viittaavia merkkejä, lähteekö kortti- tai lomaketietoa poikkeavalle vastaanottajalle ja näkyykö kassapolulla suoria IP-osoitteita tai harhaanjohtavia verkkotunnuksia. Yksittäinen epäilyttävä merkki ei automaattisesti tarkoita haittakoodia: epävarma havainto merkitään tarkistettavaksi, ei hälytykseksi.
Maksutiedon poikkeava lähetys näkyväksi.
Kassalla tiedon vastaanottajalla on merkitystä. Korttinumeron muotoinen arvo, joka lähtee muualle kuin maksupalvelun omaan osoitteeseen, nostetaan tarkistettavaksi tai hälytykseksi todisteen vahvuuden mukaan. Kysymys on yksinkertainen: lähteekö kassalta tietoa vastaanottajalle, jolle sen ei pitäisi lähteä?
Tunnetun kirjaston odottamaton muutos tunnistetaan.
Muutos tunnistetaan vertaamalla kirjastoa tunnettuun versioon. Pelkkä kokoero ei hälytä, koska toimittajat päivittävät kirjastojaan. Tavoite on erottaa normaali päivitys muutoksesta, joka vaatii tarkistuksen.
Epäilyttävät vastaanottajat näkyviin.
Suorat IP-osoitteet, harhaanjohtavat verkkotunnukset ja tuntemattomat vastaanottajat kassapoluilla, jokainen yhdessä verkkopyynnön kanssa.
Yksi merkki ei tee haittakoodia.
Obfuskointi tai näppäimistötapahtumien kuuntelu esiintyy myös laillisissa kirjastoissa, joten hälytys vaatii yhdistelmän. Mitä vakavampi väite, sitä vahvempi todiste.
Guard käyttää samaa tarkastusaineistoa kuin Consent.
Skriptien sisältö luetaan selaimessanne. Mitään ei lähetetä. Guard sisältyy tarkastusraporttiin omana Tietoturva-näkymänään eikä vaadi erillistä kaappausta. Jos halutaan tarkistaa verkkokaupan kassa, kaappauksen pitää kattaa ostopolku kassalle asti.
Näkyykö kassalla koodia, jonka ei pitäisi olla siellä? Snowetic tarkistaa sen.
Tarkastus omasta liikenteestänne.
Tarkastus tehdään sivustonne verkkoliikenteen kaappauksesta eli HAR-tiedostosta: tallenteesta, jonka teette omalla selaimellanne käymällä sivustolla ensin ilman valintaa, sitten hyväksyen ja sitten kieltäen. Kukin tila tallennetaan erikseen, jotta niiden toimintaa voi verrata luotettavasti. Snoweticin tarkastustyökalu ohjaa kaappauksen tekemisessä vaihe vaiheelta.
Sen jälkeen analyysi tapahtuu selaimessanne ja tuottaa raportin neljänä näkymänä. Kun sivustoa korjataan, sama tarkastus ajetaan uudelleen. Silloin nähdään oikeasta liikenteestä, muuttuiko toiminta kuten piti.
Consent näyttää tilanteen.Measure pitää mittauksen kunnossa.
Snowetic Consent tarkistaa, mitä sivustonne oikeasti tekee. Snowetic Measure pitää mainonnan mittauksen jatkuvasti kunnossa samalla todentamistavalla ja huomaa, kun sivuston, tagien tai asetusten muutos rikkoo aiemmin toimineen. Snowetic Guard tarkistaa, mitä sivustonne lataa ja onko siinä tarkistettavaa. Consent kertoo tarkastushetken tilanteen. Measure jatkaa valvontaa sen jälkeen.
Mitä Snowetic Consent ja Guard lupaavat.
Todennettu oikeasta verkkoliikenteestä, ei oletettu asetuksista.
Kun kielto ei toteudu, näette sen pyynnön, joka lähti. Kun henkilötieto lähtee, näette vastaanottajan. Kun kassalla on koodia, jonka ei pitäisi olla siellä, näette sen ja sen, mihin se lähettää.
Snowetic Consent on tekninen tarkastus, ei juridinen arvio. Se ei väitä sivustoa GDPR-yhteensopivaksi, lainmukaiseksi tai lainvastaiseksi eikä anna compliance-sertifikaattia. Puhdas tekninen tulos ei yksin todista lainmukaisuutta. Snowetic Guard on poikkeamien tunnistin, ei tietoturvatuote, joka estää hyökkäykset. Puhdas tarkastustulos tarkoittaa vain sitä, ettei tarkastetusta liikenteestä löytynyt Guardin tunnistamia poikkeamia, eikä se tarkoita, ettei sivustolla voisi olla muuta tietoturvaongelmaa.
Consent- ja Guard-tarkastuksissa analyysi tapahtuu selaimessanne, eikä kaappausta tai raporttia lähetetä Snoweticille. Käsittely EU:ssa, alikäsittelijät nimetty ja tietosuojasopimus koskevat tilausta ja Snoweticin muita tuotteita. Tekninen tarkastus, ei juridista neuvontaa.
Mitä sivustonne tekee, ei mitä sen pitäisi tehdä.
Snowetic on ohjelmisto, joka otetaan käyttöön tilauksena. Consent näyttää, toteutuuko kävijän valinta teknisesti. Guard tarkistaa samasta aineistosta sivuston lataaman koodin ja poikkeavat tiedonsiirrot. Kertokaa meille sivustostanne ja mainonnastanne, niin määritämme Snowetic-kokonaisuuden, joka pitää juuri teidän mainontanne datan kunnossa, ja teemme siitä tarjouksen. Consent- ja Guard-tarkastukseen riittää sivuston osoite ja tieto siitä, mitä evästetyökalua käytätte.
Kysymyksiä ja vastauksia
Mihin tarkastuksen data lähetetään?
Ei minnekään. Analyysi tapahtuu selaimessanne, ja kaappaus ja raportti pysyvät koneellanne. Sisältöturvakäytäntö estää ulkoiset yhteydet teknisesti.
Onko tulos juridinen arvio?
Ei. Tulos on tekninen havainto pykäläviitteineen: Rikkomusviitteitä, Harmaita havaintoja tai Ei rikkomusviitteitä. Snowetic ei väitä sivustoa lainmukaiseksi tai lainvastaiseksi.
Näkeekö Snowetic Consent palvelinpuolen lähetykset?
Ei sellaisia tapahtumia, jotka tapahtuvat kokonaan palvelimella eivätkä näy selaimen verkkoliikenteessä. Conversions API ja webhookit tarkistetaan seurantatyökalun lokeista erikseen.
Mitä Snowetic Guard tekee, jos se löytää epäilyttävän skriptin kassalta?
Se nostaa havainnon tarkistettavaksi tai hälytykseksi todisteen vahvuuden mukaan ja näyttää verkkopyynnön, johon havainto perustuu. Guard ei estä skriptiä eikä muuta sivustoa. Se kertoo, mikä vaatii tarkistuksen.
Miten kävijän valintaa valvotaan jatkuvasti?
Snowetic Consent on tarkastus, jonka voi ajaa uudelleen milloin tahansa, esimerkiksi sivuston tai suostumustoteutuksen muutoksen jälkeen. Jatkuva todennus molemmissa evästetiloissa kuuluu Snowetic Measureen.