Sütisáv akkor kell, ha a honlap nem feltétlenül szükséges sütiket vagy hasonló technológiát használ, például statisztikai vagy marketing sütiket. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint ezekhez a látogató előzetes, tájékoztatáson alapuló hozzájárulása kell. Szabályos az a megoldás, amelyben az elutasítás ugyanolyan könnyű, mint az elfogadás, nincs előre bejelölt jelölőnégyzet, és a hozzájárulás később is egyszerűen visszavonható.
Mely sütikhez kell hozzájárulás?
| Süti típusa | Példa | Kell hozzájárulás? |
|---|---|---|
| Feltétlenül szükséges | munkamenet, kosár, süti-választás tárolása, biztonság | Nem, de tájékoztatni kell róla |
| Beállítási | nyelv, megjelenés megjegyzése | Igen, ha nem feltétlenül szükséges |
| Statisztikai | Google Analytics | Igen |
| Marketing | Google Ads, Meta Pixel | Igen |
A szabály nem csak sütikre vonatkozik: minden olyan megoldásra, amely a látogató eszközén adatot tárol vagy onnan adatot olvas ki (például local storage, pixelek).
Mitől szabályos a hozzájárulás?
A hozzájárulásnak a GDPR 4. cikk 11. pontja szerint önkéntesnek, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie. A gyakorlatban ez a következőket jelenti:
- Egyenrangú elutasítás: a „Csak a szükségesek” vagy „Elutasítom” gomb ugyanolyan jól látható és könnyen elérhető, mint az „Elfogadom”.
- Nincs előre bejelölt jelölőnégyzet: az Európai Unió Bírósága a Planet49-ügyben (C-673/17, 2019) kimondta, hogy az előre bejelölt négyzet nem érvényes hozzájárulás.
- Hozzájárulás előtt nem fut a kód: a statisztikai és marketing szkriptek csak a döntés után töltődhetnek be.
- Kategóriánkénti választás és a sütik listája (név, cél, lejárat, szolgáltató).
- Visszavonás: a GDPR 7. cikk (3) bekezdése szerint a hozzájárulást ugyanolyan egyszerűen kell tudni visszavonni, mint megadni – például a láblécben egy „Sütibeállítások” linkkel.
- Igazolhatóság: a GDPR 7. cikk (1) bekezdése szerint az adatkezelőnek igazolnia kell tudnia, hogy a hozzájárulást megadták.
Gyakori hibák
- Csak „OK” vagy „Elfogadom” gomb van, elutasítás nincs.
- A Google Analytics már a sáv megjelenésekor betöltődik.
- A „további görgetés elfogadásnak minősül” megoldás – ez nem egyértelmű, megerősítő cselekedet.
- A választást nem lehet később módosítani.
Jogszabályhelyek: 2003. évi C. törvény 155. § (4); GDPR 4. cikk 11. pont, 7. cikk (1) és (3); EUB C-673/17 (Planet49).
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi tájékoztató honlaphoz: 19.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.