Consentl

Sütihozzájárulás a GDPR és az ePrivacy szerint

Mit ír elő a GDPR és az ePrivacy-irányelv a sütiket használó weboldalaknak: előzetes hozzájárulás, valódi választás, egyszerű visszavonás és igazolás.

Két jogszabály együtt működik

Az ePrivacy-irányelv (2002/58/EK, 5. cikk (3) bekezdés) kimondja, hogy egy weboldal csak a látogató hozzájárulásával tárolhat vagy olvashat ki információt a látogató eszközén, például sütiket, helyi tárolót vagy pixeleket, kivéve, ha ez a látogató által kért szolgáltatáshoz feltétlenül szükséges. A GDPR ((EU) 2016/679 rendelet) határozza meg az érvényes hozzájárulást, és vonatkozik a sütik által gyűjtött személyes adatokra. Minden uniós tagállamnak saját törvénye ülteti át az ePrivacy-irányelvet, és annak betartását a hatósága (például Franciaországban a CNIL, Olaszországban a Garante) felügyeli. Magyarországon a sütikre vonatkozó szabályokat az elektronikus hírközlésről szóló törvény tartalmazza, az adatvédelmet pedig a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli.

A GDPR 4. cikk 11. pontja és 7. cikke szerint a hozzájárulásnak:

  • Önkéntesnek kell lennie: az elutasítás legyen olyan egyszerű, mint az elfogadás, hátrány nélkül, és ne legyen sütifal ott, ahol a hatóság tiltja.
  • Konkrétnak: külön választás minden célra, például analitikára vagy marketingre.
  • Megfelelő tájékoztatáson alapulónak: a látogató tudja, ki állít be sütiket, milyen célból és mennyi ideig.
  • Egyértelműnek: aktív választás. Az előre bejelölt jelölőnégyzetek és a „a böngészés folytatásával elfogadja” nem hozzájárulás (az Európai Unió Bírósága, Planet49, C-673/17, 2019).
  • Bármikor visszavonhatónak, ugyanolyan egyszerűen, ahogyan megadták.
  • Igazolhatónak: igazolni kell tudnia, hogy a látogató hozzájárult (7. cikk (1) bekezdés).

A látogató által kért szolgáltatáshoz feltétlenül szükséges sütikhez (kosár, bejelentkezési munkamenet, biztonság, magának a hozzájárulási döntésnek a megjegyzése) nem kell hozzájárulás. Az analitikához, a hirdetésekhez, a beágyazott közösségimédia-tartalomhoz, az A/B teszteléshez és a legtöbb harmadik féltől származó címkéhez igen. Egyes hatóságok szigorú feltételek mellett megengedik a látogatottságmérést hozzájárulás nélkül (például a CNIL kivétele a megfelelően beállított analitikára); mielőtt ilyen kivételre hagyatkozna, ellenőrizze a hatósága iránymutatásait.

Mit vizsgálnak a hatóságok a sütisávokon

Az Európai Adatvédelmi Testület sütisávokkal foglalkozó munkacsoportja (2023) és a nemzeti hatóságok megnevezték azokat a gyakorlatokat, amelyekkel szemben fellépnek: hiányzó „Elutasítás” gomb az első rétegen, félrevezető színek vagy kontraszt, előre bejelölt kategóriák, „jogos érdek” a nyomkövetésre, a választás előtt induló nyomkövetők és a visszavonás egyszerű módjának hiánya. A sütiszabályok megsértéséért kiszabott bírságok elérték a több tízmillió eurót; a GDPR szerint a maximum 20 millió euró vagy a teljes éves világpiaci forgalom 4 %-a.

Hogyan segít a Consentl

  • Opt-in sütisáv az EU/EGT-ből érkező látogatóknak egyenrangú Összes elfogadása és Összes elutasítása gombokkal és kategóriánkénti választással.
  • A hozzájárulásig visszatartott nyomkövetők: az Ön által megjelölt címkék minden csomagban, az ismert nyomkövetők automatikusan a Business csomagban.
  • Google Consent Mode v2 minden csomagban.
  • „Sütibeállítások” hivatkozás a hozzájárulás bármikori visszavonásához.
  • Álnevesített hozzájárulási napló, amelyet minden döntés igazolásaként exportálhat.
  • Sütiszkenner és sütinyilatkozat, amely felsorolja, mit állít be a weboldala.

Gyakori kérdések

Vonatkozik a GDPR egy EU-n kívüli weboldalra?

Igen, ha árukat vagy szolgáltatásokat kínál az EU-ban élő embereknek, vagy figyeli a viselkedésüket, például analitikai vagy hirdetési sütikkel (GDPR 3. cikk (2) bekezdés).

A törvény nem szab meg rögzített időtartamot. Sok hatóság azt javasolja, hogy nagyjából 6–13 hónap után kérdezzen újra; a CNIL 6 hónapot javasol. A Consentl-ben a hozzájárulás érvényességét Ön állítja be.

Országonként eltér: az EDPB a sütik elfogadásához kötött hozzáférést általában nem önkéntes hozzájárulásnak tekinti, egyes hatóságok bizonyos feltételekkel elfogadnak fizetős alternatívát. A Consentl nem kínál sütifalat.

Ingyenes kezdés Árak

Ez az oldal általános tájékoztatás, nem jogi tanácsadás. A törvények és iránymutatások változnak; ellenőrizze a helyzetére vonatkozó aktuális szabályokat.

Funkciók