Kell cookie banner a weboldalamra? Útmutató kisvállalkozásoknak

A cookie banner szükségessége nem önmagában a weboldal típusától, hanem az alkalmazott sütiktől és más követési technológiáktól függ. Egy egyszerű bemutatkozó oldal esetében más lehet a helyzet, mint amikor analitika, hirdetési pixel, videó, térkép, chat vagy webáruházi követés működik az oldalon.

Röviden: ha kizárólag a szolgáltatás működéséhez feltétlenül szükséges technológiákat használsz, általában nem ezekhez kell hozzájárulást kérned. A nem szükséges analitikai, marketing- és harmadik féltől származó megoldások viszont gyakran előzetes választást igényelnek. A pontos megítéléshez a weboldal technikai vizsgálata, szükség esetén pedig adatvédelmi szakértő bevonása indokolt.

Nem csak a sütiket kell ellenőrizni

A „cookie banner” elnevezés ellenére nem kizárólag a böngészős sütik számítanak. Helyi tárhely, követőpixel, SDK és más, a felhasználó eszközén adatot tároló vagy onnan információt elérő technológia is releváns lehet.

Az uniós adatvédelmi és elektronikus hírközlési szabályokat együtt kell figyelembe venni. A személyes adatok kezeléséhez megfelelő jogalapra, átlátható tájékoztatásra és dokumentált folyamatokra is szükség lehet. Ezért az első lépés ne a banner kiválasztása, hanem az oldal átvizsgálása legyen.

Mikor lehet elegendő a tájékoztatás?

A feltétlenül szükséges technológiák nélkül az oldal vagy a felhasználó által kért szolgáltatás nem működne megfelelően. Ilyen lehet például:

• a bevásárlókosár munkamenetének fenntartása;
• a bejelentkezés kezelése;
• bizonyos biztonsági vagy csalásmegelőzési funkciók;
• a felhasználó által kért fizetési folyamat működtetése.

Ezekről is világosan tájékoztatni kell a látogatót, de általában nem ugyanaz a hozzájárulási folyamat vonatkozik rájuk, mint az analitikai vagy marketingcélú technológiákra.

Egy valóban egyszerű oldalnak ezért nem feltétlenül van szüksége hozzájárulást kérő bannerre. Ezt azonban érdemes ellenőrizni, mert egy sablon, bővítmény vagy korábban telepített marketingtag a tulajdonos tudta nélkül is betölthet külső szolgáltatásokat.

Analitika mellett kell cookie banner?

Az analitika üzletileg hasznos, de nem feltétlenül szükséges a látogató által kért szolgáltatás nyújtásához. Ha a mérés azonosítókat, felhasználói profilokat, hirdetési integrációkat vagy harmadik fél szolgáltatását használja, hozzájárulási megoldásra lehet szükség.

Ne feltételezd automatikusan, hogy egy „süti nélküli”, adatvédelmi szempontból kedvezőbb vagy szerveroldali mérés mindig hozzájárulás nélkül alkalmazható. Vizsgáld meg, milyen adatok keletkeznek, ki fér hozzájuk, milyen célból történik a kezelés, és mikor indul el a mérés.

A banner gyakorlati követelményeiről részletesebben a GDPR süti banner útmutatóban olvashatsz.

Marketingtagek és Google Consent Mode v2

Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag vagy más hirdetési megoldás használatakor különösen fontos ellenőrizni, mi történik a látogató döntése előtt. Ezek az eszközök konverziómérést, remarketinget, attribúciót vagy kampányoptimalizálást szolgálhatnak, ezért jellemzően nem kezelhetők feltétlenül szükségesként.

A Google Consent Mode v2 nem helyettesíti a hozzájárulási folyamatot. Technikai jelzésekkel közvetíti a Google tagek felé a felhasználó választását, ezért a bannerrel és a tagkezeléssel összehangolva kell beállítani. A működését és a lehetséges megvalósítást a Google Consent Mode v2 gyakorlati útmutatója ismerteti.

Beágyazott videók, térképek és chat

Egy YouTube-videó, térkép, közösségi bejegyzés vagy chatmodul már az oldal betöltésekor kapcsolatot létesíthet külső szerverekkel. Az ilyen beágyazásoknál ellenőrizd:

• történik-e adattovábbítás a látogató választása előtt;
• kerül-e azonosító a felhasználó eszközére;
• beállítható-e késleltetett betöltés;
• megjeleníthető-e előnézeti blokk a hozzájárulásig.

A konkrét szolgáltatás és beállítás alapján dönthető el, milyen hozzájárulási folyamat szükséges.

Webáruházaknál különítsd el a szükséges és a marketingcélú eszközöket

A kosár, a fizetés, a biztonság és egyes csalásmegelőzési funkciók szükségesek lehetnek a vásárlás teljesítéséhez. Ettől külön kell kezelni például a hirdetési pixeleket, a remarketinget, az affiliate követést, a kosárelhagyás mérését és a személyre szabott ajánlatokat.

Webáruháznál ezért ne azt kérdezd csupán, hogy „kell-e banner”, hanem készíts listát az összes betöltődő eszközről, azok céljáról és aktiválásuk időpontjáról. WooCommerce használata esetén ehhez további szempontokat ad a webshopoknak szóló süti banner útmutató.

Mit tudjon egy megfelelő cookie banner?

A banner biztosítson érthető és valódi választási lehetőséget. Ennek része lehet:

• az elfogadás és az elutasítás egyértelmű elérhetősége;
• a részletes beállítások és célok bemutatása;
• a nem szükséges tagek visszatartása a döntésig;
• a választás későbbi módosításának lehetősége;
• a hozzájárulási folyamat megfelelő dokumentálása.

Kerüld a félrevezető megoldásokat, például az elutasítás elrejtését vagy az előre kiválasztott, nem szükséges kategóriákat. Egy hozzájárulás-kezelő platform segíthet a banner és a tagek működésének összehangolásában, de önmagában nem garantálja a jogszabályi megfelelést.

Gyors ellenőrzőlista

Vizsgáld meg a következőket:

1. Használsz analitikai szolgáltatást?
2. Fut hirdetési pixel, remarketing- vagy affiliate tag?
3. Van videó, térkép, közösségi beágyazás vagy chat az oldalon?
4. Mérsz webáruházi konverziót vagy kosárelhagyást?
5. A nem szükséges eszközök csak a látogató választása után indulnak el?
6. A látogató elutasíthatja, majd később módosíthatja a döntését?

Ha analitikai, marketing- vagy külső beágyazási technológiát találsz, egy statikus sütitájékoztató valószínűleg nem lesz elegendő. Ilyenkor mérd fel a megfelelően beállított banner és hozzájárulás-kezelés lehetőségét. A CookiePilot alkalmazhatóságát a funkciók áttekintése alapján értékelheted; a konkrét bevezetés előtt pedig érdemes technikai és szükség esetén jogi ellenőrzést végezni.