GDPR és cookie-k (sütik és hozzájárulás)
A „GDPR-cookie” valójában két szabály találkozása. Az egyik az uniós ePrivacy-irányelv, amelyet Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény ültet át: eszerint a felhasználó eszközén csak a hozzájárulásával lehet adatot tárolni vagy kiolvasni, kivéve, ha ez a szolgáltatás működéséhez feltétlenül szükséges. A másik a GDPR, amely meghatározza, mitől érvényes egy hozzájárulás. A hazai felügyeleti hatóság a NAIH.
Ez az oldal közérthető összefoglaló, nem jogi tanácsadás. Saját oldalad megfelelőségéről adatvédelmi szakember vagy ügyvéd tud dönteni.
Melyik sütihez kell hozzájárulás?
| Kategória | Példa | Kell hozzájárulás? |
|---|---|---|
| Feltétlenül szükséges | Kosár tartalma, bejelentkezés, a süti-döntés megjegyzése | Nem |
| Beállítási | Nyelvválasztás, megjelenési mód | Ha csak a látogató saját kérését jegyzi meg, általában nem |
| Statisztikai | GA4, hőtérkép-eszközök | Igen |
| Marketing | Meta Pixel, Google Ads, TikTok Pixel, remarketing | Igen |
Mitől szabályos egy süti-sáv?
- Előzetes hozzájárulás. A statisztikai és marketingkódok csak a „Elfogadom” után indulhatnak el, nem az oldal betöltésekor.
- Egyenrangú elutasítás. Az elutasítás legyen ugyanolyan könnyű, mint az elfogadás, lehetőleg ugyanazon a szinten, hasonló gombbal. Az európai adatvédelmi hatóságok közös testülete (EDPB) 2023-as süti-sáv jelentése is ezt emeli ki.
- Nincs előre bepipált doboz. Az Európai Unió Bírósága a Planet49-ügyben (2019) kimondta, hogy az előre bejelölt jelölőnégyzet nem érvényes hozzájárulás.
- Tájékoztatás. Legyen elérhető, milyen sütik futnak, mire, mennyi ideig, és ki kapja az adatot.
- Visszavonhatóság. A döntést később, egy állandóan elérhető linkkel meg lehessen változtatni.
Mit jelent ez a mérésnek? Szemléltető példa
Egy webshop havi 20 000 látogatót kap, és a látogatók (feltételezett értékkel) 55%-a fogadja el a statisztikai sütiket. A GA4 így a látogatások nagyjából felét látja közvetlenül. Ha a webshop havi 200 rendelést kap a pénztárrendszer szerint, a GA4-ben sütik nélkül esetleg csak 110 körül jelenik meg. Ez nem mérési hiba, hanem a szabályos működés ára.
Erre a Google Consent Mode v2 megoldása ad részleges választ: a hozzájárulás nélküli látogatásokból süti nélküli, névtelen jeleket küld, és ezekből modellezi a hiányzó konverziókat. Az Európai Gazdasági Térségben a hirdetési célú személyre szabáshoz a Google 2024 óta megköveteli a hozzájárulási jelek továbbítását. A szerveroldali mérés technikailag pontosabb adatot ad, de a hozzájárulási kötelezettség alól nem mentesít.
Gyakori hibák
- A kód előbb fut, mint a sáv. Sok oldalon a Meta Pixel és a GA4 a sáv megjelenése előtt már elsül. Ellenőrizd a böngésző fejlesztői eszközeivel, inkognitó ablakban, elfogadás nélkül.
- Csak „Elfogadom” gomb. Az „OK, értem” típusú sáv, elutasítási lehetőség nélkül, nem gyűjt érvényes hozzájárulást.
- Elavult süti-lista. Minden új bővítmény, chat-widget vagy beágyazott videó új sütit hozhat. A listát negyedévente nézd át.
- A hiányzó adatot hibának hinni. Ha a GA4 kevesebbet mutat, mint a számlázó, ne kapcsold ki a hozzájárulást. A számlázó és a pénztár a valódi forrás, a GA4 a trendekre jó.
Gyors önellenőrzés 10 perc alatt
Nyisd meg a saját oldaladat egy inkognitó ablakban, és még a süti-sáv megérintése előtt nézd meg a böngésző fejlesztői eszközeiben (Alkalmazás vagy Tárhely fül), milyen sütik jöttek létre. Ha már itt látod a GA4 (_ga) vagy a Meta (_fbp) sütijét, a kódok a hozzájárulás előtt futnak. Ezután kattints az elutasításra, töltsd újra az oldalt, és ellenőrizd újra: ezek a sütik ekkor sem jelenhetnek meg. Végül fogadd el, és nézd meg, hogy a mérés valóban elindul-e. Ha ez a három lépés rendben van, a technikai alap jó; a tájékoztató szöveget és a süti-listát ettől függetlenül érdemes rendszeresen átnézni.