# A GDPR sütihozzájárulási követelményei weboldalaknak · Consentl

> Mit ír elő a GDPR és az ePrivacy-irányelv a sütiket használó weboldalaknak: előzetes hozzájárulás, valódi választás, egyszerű visszavonás és igazolás.

Source: https://consentl.com/hu/laws/gdpr

# Sütihozzájárulás a GDPR és az ePrivacy szerint

Mit ír elő a GDPR és az ePrivacy-irányelv a sütiket használó weboldalaknak: előzetes hozzájárulás, valódi választás, egyszerű visszavonás és igazolás.

## Két jogszabály együtt működik

Az **ePrivacy-irányelv** (2002/58/EK, 5. cikk (3) bekezdés) kimondja, hogy egy weboldal csak a látogató hozzájárulásával tárolhat vagy olvashat ki információt a látogató eszközén, például sütiket, helyi tárolót vagy pixeleket, kivéve, ha ez a látogató által kért szolgáltatáshoz feltétlenül szükséges. A **GDPR** ((EU) 2016/679 rendelet) határozza meg az érvényes hozzájárulást, és vonatkozik a sütik által gyűjtött személyes adatokra. Minden uniós tagállamnak saját törvénye ülteti át az ePrivacy-irányelvet, és annak betartását a hatósága (például Franciaországban a CNIL, Olaszországban a Garante) felügyeli. Magyarországon a sütikre vonatkozó szabályokat az elektronikus hírközlésről szóló törvény tartalmazza, az adatvédelmet pedig a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli.

## Milyen az érvényes hozzájárulás

A GDPR 4. cikk 11. pontja és 7. cikke szerint a hozzájárulásnak:

-   **Önkéntesnek** kell lennie: az elutasítás legyen olyan egyszerű, mint az elfogadás, hátrány nélkül, és ne legyen sütifal ott, ahol a hatóság tiltja.
-   **Konkrétnak**: külön választás minden célra, például analitikára vagy marketingre.
-   **Megfelelő tájékoztatáson alapulónak**: a látogató tudja, ki állít be sütiket, milyen célból és mennyi ideig.
-   **Egyértelműnek**: aktív választás. Az előre bejelölt jelölőnégyzetek és a „a böngészés folytatásával elfogadja” nem hozzájárulás (az Európai Unió Bírósága, *Planet49*, C-673/17, 2019).
-   Bármikor **visszavonhatónak**, ugyanolyan egyszerűen, ahogyan megadták.
-   **Igazolhatónak**: igazolni kell tudnia, hogy a látogató hozzájárult (7. cikk (1) bekezdés).

## Mely sütikhez kell hozzájárulás

A látogató által kért szolgáltatáshoz feltétlenül szükséges sütikhez (kosár, bejelentkezési munkamenet, biztonság, magának a hozzájárulási döntésnek a megjegyzése) nem kell hozzájárulás. Az analitikához, a hirdetésekhez, a beágyazott közösségimédia-tartalomhoz, az A/B teszteléshez és a legtöbb harmadik féltől származó címkéhez igen. Egyes hatóságok szigorú feltételek mellett megengedik a látogatottságmérést hozzájárulás nélkül (például a CNIL kivétele a megfelelően beállított analitikára); mielőtt ilyen kivételre hagyatkozna, ellenőrizze a hatósága iránymutatásait.

## Mit vizsgálnak a hatóságok a sütisávokon

Az Európai Adatvédelmi Testület sütisávokkal foglalkozó munkacsoportja (2023) és a nemzeti hatóságok megnevezték azokat a gyakorlatokat, amelyekkel szemben fellépnek: hiányzó „Elutasítás” gomb az első rétegen, félrevezető színek vagy kontraszt, előre bejelölt kategóriák, „jogos érdek” a nyomkövetésre, a választás előtt induló nyomkövetők és a visszavonás egyszerű módjának hiánya. A sütiszabályok megsértéséért kiszabott bírságok elérték a több tízmillió eurót; a GDPR szerint a maximum 20 millió euró vagy a teljes éves világpiaci forgalom 4 %-a.

## Hogyan segít a Consentl

-   Opt-in sütisáv az EU/EGT-ből érkező látogatóknak egyenrangú **Összes elfogadása** és **Összes elutasítása** gombokkal és kategóriánkénti választással.
-   A hozzájárulásig visszatartott nyomkövetők: az Ön által megjelölt címkék minden csomagban, az ismert nyomkövetők automatikusan a Business csomagban.
-   **Google Consent Mode v2** minden csomagban.
-   **„Sütibeállítások”** hivatkozás a hozzájárulás bármikori visszavonásához.
-   Álnevesített **hozzájárulási napló**, amelyet minden döntés igazolásaként exportálhat.
-   **Sütiszkenner** és sütinyilatkozat, amely felsorolja, mit állít be a weboldala.

## Gyakori kérdések

### Vonatkozik a GDPR egy EU-n kívüli weboldalra?

Igen, ha árukat vagy szolgáltatásokat kínál az EU-ban élő embereknek, vagy figyeli a viselkedésüket, például analitikai vagy hirdetési sütikkel (GDPR 3. cikk (2) bekezdés).

### Meddig érvényes a sütihozzájárulás?

A törvény nem szab meg rögzített időtartamot. Sok hatóság azt javasolja, hogy nagyjából 6–13 hónap után kérdezzen újra; a CNIL 6 hónapot javasol. A Consentl-ben a hozzájárulás érvényességét Ön állítja be.

### Használhatok sütifalat?

Országonként eltér: az EDPB a sütik elfogadásához kötött hozzáférést általában nem önkéntes hozzájárulásnak tekinti, egyes hatóságok bizonyos feltételekkel elfogadnak fizetős alternatívát. A Consentl nem kínál sütifalat.

[Ingyenes kezdés](https://app.consentl.com/signup) [Árak](https://consentl.com/hu/pricing)

Ez az oldal általános tájékoztatás, nem jogi tanácsadás. A törvények és iránymutatások változnak; ellenőrizze a helyzetére vonatkozó aktuális szabályokat.

## Adatvédelmi törvények

-   [UK GDPR és PECR](https://consentl.com/hu/laws/uk-gdpr)
-   [CCPA, CPRA és amerikai államok](https://consentl.com/hu/laws/ccpa)
-   [LGPD (Brazília)](https://consentl.com/hu/laws/lgpd)
-   [PIPEDA és 25. törvény (Québec)](https://consentl.com/hu/laws/pipeda)

## Funkciók

-   [Sütisáv](https://consentl.com/hu/features/cookie-banner)
-   [Sütiszkenner](https://consentl.com/hu/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/hu/features/google-consent-mode)
-   [Szkriptblokkolás](https://consentl.com/hu/features/script-blocking)
-   [Hozzájárulási napló](https://consentl.com/hu/features/consent-log)
-   [Adatvédelmi kérelmek](https://consentl.com/hu/features/privacy-requests)