GDPR email marketing magyar webshop-okra 2026 — komplett compliance

NAIH-bírság példák magyar webshop-on 2024-2026

A NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) 2024-2026 között közzétett magyar email marketing-bírság-példák:

Az EU GDPR max bírság: cégbevétel 4%-a vagy 20 millió EUR (amelyik nagyobb). NAIH gyakorlatban: max 25-50M Ft magyar SMB-szegmensben.

Double opt-in — magyar piacon 2024 óta kvázi kötelező

Single opt-in = subscriber bejelentkezik egy formra, automatikusan email-list-be kerül. Double opt-in = subscriber bejelentkezés UTÁN egy verifikációs email-t küldünk, amit kattintással meg kell erősíteni.

NAIH 2024 márciusi állásfoglalás: "az aktív, igazolt consent" elvárás magyar piacon — vagyis double opt-in DE JURE NEM kötelező, DE FACTO az. Egy bírság-esetén a double opt-in-log a fő védekezés.

Klaviyo double opt-in setup magyar webshop-on

1. Klaviyo > Settings > Email > Sign-up Forms > Edit your form
2. "Subscribe to list" akció > "Require double opt-in"
3. Customize confirmation email magyar nyelven ("Kérlek, erősítsd meg az email-feliratkozást...")
4. Confirmation URL beállítása (saját landing page-re mutató)

DE: a confirmed subscriber 3-4× jobb engagement-tel + deliverability-vel dolgozik.

Consent-storage — mit kell tárolni jogilag?

NAIH-elvárás 2026-ban minden subscriber-re tárolva:

• Subscription-időpont (timestamp, ISO 8601)
• IP-cím (subscription-időkor)
• Subscription-source (melyik form, melyik URL)
• Consent-szöveg (mit fogadott el a subscriber — pontos szöveg)
• Double opt-in confirmation timestamp (ha alkalmazható)
• Marketing-consent vs transactional-consent (külön kell tárolni)

Klaviyo natívan tárolja mind a 6 elemet a subscriber profile-ban. NAIH-audit esetén exportálható.

Magyar adatkezelési szabályzat — kötelező elemek

Magyar webshop-on a Privacy Policy / Adatkezelési Szabályzat NAIH-megfelelő tartalma 2026-ban:

1. Adatkezelő pontos megnevezése (cégnév, cím, cégjegyzék-szám, adószám)
2. Adatkezelő képviselője (DPO ha alkalmazható)
3. NAIH-elérhetőség (kötelező link a NAIH website-jára)
4. Kezelt adatok pontos listája (email, IP, név, telefon, stb.)
5. Adatkezelés célja (marketing-email, transactional-email, retargeting)
6. Adatkezelés jogalapja (GDPR Art 6 — consent)
7. Adattárolási időtartam (subscriber-unsubscribe után 30 nap, audit-purpose-ra 5 év)
8. Adat-tovább-adás (Klaviyo USA — Standard Contractual Clauses)
9. Érintett jogai (hozzáférés, törlés, módosítás, korlátozás, hordozhatóság, tiltakozás)
10. Panasz-eljárás (NAIH-bejelentés)

Magyar Cookiebot / Iubenda / Termly templatekkel mind a 10 pont automatikus.

Unsubscribe one-click — Google + Yahoo 2024 óta kötelező

Google + Yahoo 2024. február 1. óta megköveteli az "one-click unsubscribe" header-t 5K+ email/nap küldés esetén. NEM elég a footer "Unsubscribe" link — header-szinten kell.

Klaviyo + Brevo + Mailchimp natívan implementálja a List-Unsubscribe + List-Unsubscribe-Post headert. Ha custom email-küldő szervert használsz, manuálisan kell hozzáadni:

List-Unsubscribe: <mailto:[email protected]>, <https://amarketingese.com/unsubscribe?token=xyz>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

8 magyar-specifikus szabály amire figyelj

1. Magyar nyelvű subscription-form kötelező (NEM csak EN)
2. Magyar elhatárolt consent — marketing-consent ≠ transactional-consent. Külön checkbox.
3. Magyar SimplePay / Barion adatfeldolgozói szerződés (DPA) — kötelező
4. NAIH-bejelentés data breach-nél 72 órán belül
5. Magyar DPO ki-jelölés kötelező 250+ alkalmazott esetén (magyar SMB-knek ritka)
6. Adatkezelési nyilvántartás magyar nyelven (RoPA — Record of Processing Activities)
7. Magyar webshop-cookie-consent NAIH-megfelelő (Cookiebot / Iubenda / Termly mind támogatja)
8. Magyar nyelvű email-content kötelező magyar subscriber-eknek (NEM csak angol)