Sütik, integrációk és hozzájárulás

Modul 7: Adatvédelem és szabályok · Olvasási idő: 11 perc

Tanulási cél: A lecke végére el tudja magyarázni, mikor kell hozzájárulás a sütikhez és a mérőkódokhoz, be tudja állítani AI Builder-webhelye sütisávját, úgy tudja összekapcsolni a mérőszolgáltatásokat, hogy csak hozzájárulás után töltődjenek be, és a böngészőjével ellenőrizni tudja, hogy a látogató döntése előtt semmilyen mérés nem történik.

Kulcsfogalmak: süti, végberendezés, hozzájárulás, szükséges sütik, korlátozott analitikai sütik (holland fogalom), nyomkövető sütik, sütisáv, integráció, mérési azonosító, egyéni kód, Sütibeállítások

Ez a lecke a 2026. november 10-én érvényes szabályokat ismerteti. Nem minősül jogi tanácsadásnak. Ha bizonytalan a saját helyzetét illetően, kérdezzen meg egy jogászt vagy a szakmai szervezetét.

Mit mond a szabály

A süti (cookie) egy kis fájl, amelyet egy webhely a látogató böngészőjében helyez el. A szabály a böngészőben történő egyéb tárolásra, valamint az eszközt felismerő pixelekre és szkriptekre is vonatkozik.

Az EU-ban az alapot az ePrivacy-irányelv (2002/58/EK) 5. cikkének (3) bekezdése adja: információt a felhasználó eszközén tárolni vagy onnan kiolvasni csak akkor szabad, ha a felhasználó egyértelmű és teljes körű tájékoztatást kapott, és hozzájárulását adta. Kivételt képez az, ami technikailag szükséges a kommunikáció lebonyolításához, vagy feltétlenül szükséges a látogató által kifejezetten kért szolgáltatáshoz.

Minden EU-tagállam saját jogszabályba ültette át ezt a szabályt. Magyarországon ez az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, Hollandiában a Telecommunicatiewet 11.7a cikke. Hollandia egy további kivételt is alkalmaz: azokhoz a sütikhez sem kell hozzájárulás, amelyek a webhely minőségéről vagy hatékonyságáról gyűjtenek információt, feltéve, hogy nincs vagy csak csekély hatásuk van a magánszférára. A holland adatvédelmi hatóság, az Autoriteit Persoonsgegevens (AP) ezeket korlátozott analitikai sütiknek nevezi: a látogatók és a népszerű oldalak számlálása, anélkül hogy a látogatókat webhelyeken átívelően követnék vagy profilt készítenének róluk. Ez holland példa: hogy a könnyű analitikai sütik hozzájárulás nélkül megengedettek-e, attól függ, hogyan alkalmazza az adott ország a sütikre vonatkozó szabályt. A biztonságos választás az, ha hozzájárulást kér, vagy sütik nélkül mér. A magyarországi helyzetről a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, https://naih.hu/) ad tájékoztatást. Két dologra figyeljen:

• Hozzájárulási kötelezettség nélkül is gyakran kezel személyes adatokat (például IP-címet). Ilyenkor a GDPR érvényes: jogalapra van szüksége, és ezt fel kell tüntetnie az adatkezelési tájékoztatójában (7.1. lecke).
• Egyes országok szigorúbbak; ha sok külföldi látogatója van, nézze meg, mit mond az ottani felügyeleti hatóság.

A nyomkövető sütikhez, valamint mindenhez, ami a látogatókat követi, profilt készít vagy hirdetésekhez használják, mindig előzetes hozzájárulás kell. Ennek a hozzájárulásnak önkéntesnek és konkrétnak kell lennie: a tétlenség vagy a továbbkattintás nem minősül hozzájárulásnak. A holland AP négy ökölszabályt ad az egyértelmű sütisávhoz: mondja el, mire használja a sütiket, tegye az elutasítást ugyanolyan egyszerűvé, mint az elfogadást, tegye ugyanilyen egyszerűvé a döntés későbbi megváltoztatását, és tartsa külön a hozzájárulást és a tiltakozást.

Hogyan oldja meg az AI Builder

A szerkesztő mindent, ami más szolgáltatóktól fut a webhelyén, négy típusba sorol, ugyanazzal a magyarázattal, amelyet a látogatói is látnak:

Ha olyasmi fut, ami nem Szükséges, a szerkesztő automatikusan bekapcsolja a sütisávot. A beállításokban ekkor ezt látja: A sütisáv automatikusan be van kapcsolva, az azt igénylő szolgáltatásokkal együtt, és a kapcsoló nem kapcsolható ki, amíg ezek a szolgáltatások futnak. Minden, ami nem a Szükséges típusba tartozik, csak akkor töltődik be, ha a látogató hozzájárul az adott típushoz:

• Egy integráció (például a Google Analytics) nem futó szkriptként szerepel az oldalon. A webhely csak a Statisztika típushoz adott hozzájárulás után kapcsolja be.
• Egy widget (térkép, időpontfoglaló, videó) először egy dobozt mutat ezzel a szöveggel: "Ez az elem a Google Maps szolgáltatásból származik, és csak akkor töltődik be, ha engedélyezi a Funkcionális típust.", valamint egy Engedélyezés és megjelenítés gombot. A YouTube-videó a lejátszásig a sütik nélküli változatot használja; ez is a hozzájárulásra vár.
• Ha a látogató visszavonja a hozzájárulását, a webhely törli az adott típus ismert sütijeit. Ha később új szolgáltatás kerül a webhelyre, a sütisáv újra rákérdez.

Ilyenkor minden oldal alján megjelenik a Sütibeállítások gomb, amellyel a látogató bármikor módosíthatja a döntését.

Beállítások > Sütik és hozzájárulás

Felül az aktuális állapotot látja: mely szolgáltatások futnak, és melyik típusban. Alatta ezeket állíthatja be:

• Sütisáv megjelenítése: be vagy ki. Ha semmi nem fut más szolgáltatótól, a szerkesztő ezt írja ki: "Nincsenek más szolgáltatóktól származó sütik", és sütisáv nem kötelező.
• Megjelenítés: Sáv az oldal alján vagy Kártya a jobb alsó sarokban. A sütisávot azonnal látja az előnézetben.
• A látogató típusonként választhat: bekapcsolva a látogató az Az összes elfogadása és a Csak a szükségesek mellett a Válassza ki, mit engedélyez lehetőséget is megkapja. Kikapcsolva csak a két gomb látszik. Ha több típusba tartozó szolgáltatást használ (például egy térképet és a Google Analyticset), kapcsolja be: a holland AP például célonkénti választást vár el.
• A sütisáv szövege: üresen hagyva az alapértelmezett szöveg jelenik meg. Ha saját szöveget ír, nevezze meg valóban, mire használja a sütiket.
• Elfogadás gomb és Elutasítás gomb: a gombokon megjelenő szövegek. Az elutasító gomb legyen egyértelmű. A "Csak a szükségesek" vagy az "Elutasítás" jó; a "Később" vagy a "Talán" nem, mert akkor a látogató nem tudja, mit választ.
• Adatvédelmi oldal: az az oldal, ahová a Bővebben az adatvédelemről hivatkozás mutat (7.1. lecke).

Egy buktató a megjelenésnél: a sütisávban az elfogadó gomb fő gomb stílusú, az elutasító gomb pedig visszafogottabb. Ellenőrizze telefonon és számítógépen is, hogy az elutasító gomb ugyanolyan jól látható és megnyomható-e. Ha nem, írjon egyértelmű szöveget a gombra.

Beállítások > Integrációk

Az Integrációk résznél csak azt a számot vagy kódot kell megadnia, amelyet az adott szolgáltatástól kap; a többit a szerkesztő elvégzi. A lista három csoportra oszlik: Statisztika, Sütik nélkül és Marketing és hirdetések.

Ezenkívül a LinkedIn Insight Tag, a Hotjar és a Microsoft Clarity is összekapcsolható. Az Összekapcsolás után a szerkesztő ezt jeleníti meg: "Ez a szolgáltatás sütiket helyez el, ezért a sütisáv most be van kapcsolva." Az ingyenes címen a Google Analytics 4, a Google Ads, a Meta-pixel, a LinkedIn, a Clarity és a Plausible működik; a Google Tag Manager, a Hotjar és az egyéni kód csak csomaggal rendelkező webhelyen érhető el.

Miért a Szükséges típusba tartozik a Plausible? A Plausible sütik nélkül mér, és semmit nem tárol az eszközön, ezért a sütikre vonatkozó szabály nem vonatkozik rá, és a szerkesztő sütisáv nélkül tölti be. A GDPR azonban továbbra is érvényes: tüntesse fel az adatkezelési tájékoztatójában. A Google Analytics 4-et a szerkesztő mindig hozzájárulást igénylő Statisztikaként kezeli, akkor is, ha az IP-címet lerövidíti. Ez a biztonságos választás: hogy az Analytics használható-e hozzájárulás nélkül, az sok beállítástól függ.

Három buktató:

1. Mérőkód beillesztése a csevegésbe vagy egy widgetbe. A szerkesztő ilyenkor a Beállítások, Integrációk részhez irányítja: a sütisáv csak az ott megadottakról tud.
2. Egyéni kód szükségesként való beállítása. Az Integrációk alján található az Egyéni kód. Az ismert szolgáltatások szkriptjeit a sütisáv ott visszatartja. Az Ez a kód szükséges kapcsolóval a kód azonnal betöltődik, hozzájárulás nélkül is. Ezt csak olyan kódnál válassza, amelyre a webhelyének szüksége van, és amely senkit nem követ. Ha a szerkesztő olyan címeket jelez, amelyeket nem ismer fel, ne állítsa szükségesre.
3. A Tag Manager mint zárt doboz. A szerkesztő a tárolót csak a Marketing típushoz adott hozzájárulás után tölti be, de azt nem látja, mi van benne. Minden benne lévő címkéért Ön felel.

Saját ellenőrzés

Minden új integráció után ellenőrizze ezt, és frissítse az adatkezelési tájékoztatóját is (7.1. lecke):

1. Nyissa meg a valódi webhelyét (ne a szerkesztőben lévő előnézetet) egy privát ablakban.
2. Nyissa meg a böngésző fejlesztői eszközeit (általában F12), és válassza a Hálózat fület. Töltse újra az oldalt.
3. Keressen olyan szolgáltatásokhoz menő kéréseket, mint a google-analytics.com, a googletagmanager.com vagy a facebook.net. Az Ön döntése előtt itt semmi nem szerepelhet.
4. Kattintson az Az összes elfogadása gombra, és nézze meg újra: most megjelennek.
5. Kattintson alul a Sütibeállítások gombra, válassza a Csak a szükségesek lehetőséget, és a webhely tárolóit és sütijeit mutató fülön (Chrome-ban Application, Firefoxban Tároló) ellenőrizze, hogy eltűntek-e a _ga sütik.

Összefoglalás

• Az ePrivacy-irányelv (Magyarországon az Eht. 155. § (4) bekezdése, Hollandiában a Telecommunicatiewet 11.7a cikke) hozzájárulást ír elő a sütikhez és a hasonló technikákhoz, kivéve azt, ami feltétlenül szükséges; Hollandia a korlátozott analitikai sütiket is kiveszi ez alól, máshol a biztonságos választás a hozzájárulás vagy a sütik nélküli mérés.
• Az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak, és a döntés későbbi módosításának is.
• Az AI Builder automatikusan bekapcsolja a sütisávot, amint valami hozzájárulást igényel, és az integrációkat, widgeteket és videókat csak a típusukhoz adott hozzájárulás után tölti be.
• A mérőszolgáltatásokat a Beállítások > Integrációk résznél adja meg, ne a csevegésben vagy egy widgetben; egyéni kódot csak akkor állítson szükségesre, ha az senkit nem követ.
• Minden új integráció után teszteljen egy privát ablakban a Hálózat fül segítségével.

Kvíz

Feladat

A7.2. feladat: Nincs mérőkód hozzájárulás nélkül. Ha szeretné, kapcsoljon össze egy mérőszolgáltatást a Beállítások > Integrációk résznél, tegye újra közzé a webhelyét, és adja meg AI Builder-webhelye webcímét. A program úgy nyitja meg az oldalait, mint egy új látogató, aki még nem döntött, sütik nélkül és JavaScript futtatása nélkül. Ellenőrzi, hogy betöltődik-e azonnal mérő- vagy hirdetési szkript (például Google Analytics, Tag Manager, Google Ads vagy a Meta-pixel) ahelyett, hogy a hozzájárulásra várna, elhelyeznek-e ilyen szolgáltatások sütiket, és van-e sütisáv az oldalon, ha a webhelye más szolgáltatók szolgáltatásait használja. Ha nem használ más szolgáltatótól származó szolgáltatást, vagy csak a Plausible-t használja, az is rendben van.

További olvasnivaló

• Ökölszabályok az egyértelmű sütisávokhoz (holland forrás, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Sütik (holland forrás, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Látogatók mérése cookie-elfogadó sáv nélkül
• Telecommunicatiewet, 11.7a cikk (holland jogszabály, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Ingyenes Online láthatóság tanfolyam 8.1: Mérés adatvédelembarát analitikával