Sütiszabályok a UK GDPR és a PECR szerint
Hogyan működik a sütihozzájárulás az Egyesült Királyságban a PECR és a UK GDPR szerint, mit vár el az ICO egy sütisávtól, és mit változtat a 2025-ös Data Act.
Szabályok az Egyesült Királyságban
A brexit után az Egyesült Királyság megtartotta az uniós szabályok saját változatait. A Privacy and Electronic Communications Regulations 2003 (PECR, 6. szabály) hozzájárulást ír elő a sütik és hasonló technológiák eszközön való tárolása vagy kiolvasása előtt, kivéve, ha feltétlenül szükségesek. A UK GDPR és a Data Protection Act 2018 határozza meg az érvényes hozzájárulást, és szabályozza a gyűjtött személyes adatokat. Mindkettőt az Information Commissioner's Office (ICO) felügyeli.
Mit vár el az ICO egy sütisávtól
- Hozzájárulást bármely nem alapvető süti, köztük az analitika beállítása előtt.
- Az első rétegen az „Összes elutasítása” legyen ugyanolyan feltűnő, mint az „Összes elfogadása”. 2023-ban és 2024-ben az ICO az Egyesült Királyság számos leglátogatottabb weboldalának írt olyan sütisávok miatt, amelyeknél az elutasítás nehezebb volt, mint az elfogadás.
- Ne legyenek előre bejelölt jelölőnégyzetek, és ne a folytatott böngészésből vezessék le a hozzájárulást.
- Világos tájékoztatás arról, mit csinál az egyes süti, és ki állítja be.
- Egyszerű mód a döntés későbbi módosítására.
Data (Use and Access) Act 2025
A Data (Use and Access) Act 2025 módosítja a PECR-t. Ahogy rendelkezései hatályba lépnek, kivételeket vezet be egyes alacsony kockázatú sütikre, például a kizárólag a weboldal fejlesztését szolgáló statisztikai sütikre, ha a látogatót tájékoztatják, és tiltakozhat, továbbá a PECR szerinti maximális bírságot a UK GDPR szintjére emeli (17,5 millió GBP vagy a világpiaci forgalom 4 %-a). A hirdetésekhez és a harmadik felek általi követés nagy részéhez továbbra is hozzájárulás kell. A részleteket és a határidőket kövesse az ICO iránymutatásaiban.
Hogyan segít a Consentl
- Kész egyesült királysági szabály: opt-in, az „Összes elutasítása” gombbal az „Összes elfogadása” mellett és kategóriánkénti választással.
- A hozzájárulásig visszatartott nyomkövetők és Google Consent Mode v2 a Google-címkékhez, amelyet a Google az egyesült királysági látogatóknál megkövetel.
- „Sütibeállítások” hivatkozás, hozzájárulási napló CSV-exporttal és sütiszkenner sütinyilatkozattal.
- A Business csomagban a hozzájárulási modellt törvényenként igazíthatja, amint az új kivételek hatályba lépnek.
Gyakori kérdések
Ugyanaz az egyesült királysági szabály, mint az uniós?
Ma nagyon közel állnak egymáshoz: mindkettő opt-in. Az Egyesült Királyság eltérhet, amint a Data (Use and Access) Act 2025 hatályba lép, ezért a Consentl-ben külön szabály van az Egyesült Királyságra.
Kell hozzájárulás az analitikai sütikhez az Egyesült Királyságban?
Igen, a PECR 2025-ös törvény előtti szövege szerint. Ez a törvény a vonatkozó rendelkezés hatálybalépése után hozzájárulás nélkül is megenged egyes statisztikai sütiket, ha a látogatókat tájékoztatják, és tiltakozhatnak.
Ez az oldal általános tájékoztatás, nem jogi tanácsadás. A törvények és iránymutatások változnak; ellenőrizze a helyzetére vonatkozó aktuális szabályokat.