Evästeet ovat pieniä tekstitiedostoja, jotka tallentavat tietoja käyttäjien tunnistamiseksi tai seuraamiseksi. Klassinen esimerkki ovat ostoskoriin laitetut tuotteet, jotka näytetään uudelleen, kun käyttäjä vierailee sivustolla seuraavan kerran.
Evästebannerilla ilmoitetaan kävijöille, että heidän tietojaan kerätään ja käytetään tiettyihin tarkoituksiin, ja kirjataan heidän suostumuksensa tietojen käyttöön.
Suostumuksenhallinta-alusta menee pidemmälle, sillä se ei koske vain verkkosivustoja vaan myös esimerkiksi mobiilisovelluksia, ja se sisältää yksityiskohtaista tietoa tietojen jakamisesta kumppaneiden kanssa. Se antaa käyttäjille mahdollisuuden antaa suostumuksensa vain tiettyihin luokkiin (tilastot, markkinointi jne.) ja peruuttaa sen uudelleen. Evästebannerit ovat olleet vakiovarusteena useimmilla eurooppalaisilla verkkosivustoilla siitä lähtien, kun GDPR otettiin käyttöön EU:ssa.
Laki edellyttää, että kävijöille on tiedotettava evästeistä ja että he antavat nimenomaisen suostumuksensa.
Sveitsissä evästeiden käyttöä säännellään televiestintälailla (TCA). Verkkosivustojen ylläpitäjien on ainoastaan ilmoitettava käyttäjilleen evästeiden käytöstä ja huomautettava, että evästeet voidaan myös hylätä selaimen asetusten avulla.
Sveitsin tietosuojalain (DSG) mukaan nimenomaista suostumusta tarvitaan vain, jos evästeitä käytetään erityisen arkaluonteisten henkilötietojen tai henkilöprofiilien käsittelyyn (DSG:n 4 artiklan 5 kohta).
