GDPR süti banner magyar weboldalakhoz: gyakorlati útmutató

A GDPR süti banner nem pusztán egy felugró ablak. Össze kell kapcsolnia a látogatói választást a weboldalon működő analitikai, hirdetési és egyéb opcionális eszközök tényleges viselkedésével.

Ez az útmutató abban segít, hogy átlátható hozzájárulási folyamatot alakítson ki, ellenőrizze a címkék működését, és elkerülje a leggyakoribb megvalósítási hibákat. Egy hozzájárulás-kezelő platform (CMP) támogathatja ezt a munkát, de önmagában nem garantálja a jogszabályi megfelelést.

Ha először azt szeretné eldönteni, hogy szüksége van-e ilyen felületre, olvassa el a süti banner szükségességéről szóló útmutatót.

Mikor lehet szükség süti bannerre?

A kérdés akkor válik különösen fontossá, ha a weboldal a működéséhez feltétlenül szükséges technológiákon túl például az alábbiakat használja:

• analitikai vagy teljesítménymérő eszközök;
• hirdetési és remarketingcímkék;
• beágyazott videók vagy más külső tartalmak;
• ügyfélszolgálati és csevegőmodulok;
• A/B tesztelési megoldások;
• partnerprogramokhoz vagy e-kereskedelmi követéshez kapcsolódó szkriptek.

A weboldal tényleges technikai működését mindig külön kell megvizsgálni. Nem elegendő kizárólag a bővítmények listájára vagy egy korábbi sütitáblázatra hagyatkozni.

Mit tudjon egy jól kialakított süti banner?

Terület	Gyakorlati feladat
Felmérés	Azonosítsa a weboldalon működő sütiket, címkéket és külső szolgáltatásokat.
Kategorizálás	Különítse el a feltétlenül szükséges és az opcionális technológiákat.
Tájékoztatás	Közérthetően ismertesse az egyes kategóriák célját.
Választás	Tegye egyértelművé az elfogadás, az elutasítás és a részletes beállítás lehetőségét.
Végrehajtás	A látogató választása szerint vezérelje az opcionális szkripteket.
Módosítás	Biztosítson könnyen elérhető lehetőséget a korábbi döntés megváltoztatására.
Dokumentálás	A szervezet által meghatározott és szakértővel ellenőrzött módon rögzítse a hozzájárulási eseményeket és a kapcsolódó beállításokat.
Tesztelés	Minden jelentősebb technikai változtatás után ellenőrizze újra a működést.

A banner szövegének összhangban kell lennie a weboldalon ténylegesen használt eszközökkel. Ne nevezzen meg olyan kategóriát vagy adatkezelési célt, amely nincs jelen, és ne hagyjon ki működő külső szolgáltatást.

Hozzájárulási kategóriák közérthetően

A kategóriák elnevezése weboldalanként eltérhet, de a látogatónak a megnevezésből és a leírásból is értenie kell azok célját.

Feltétlenül szükséges

A weboldal alapvető működéséhez, biztonságához vagy a felhasználó által kért szolgáltatás biztosításához kapcsolódó technológiák. A besorolást nem a szolgáltató neve, hanem a konkrét cél és működés alapján kell megítélni.

Analitikai

A weboldal használatának és teljesítményének mérésére szolgáló eszközök. A leírás térjen ki arra, hogy pontosan milyen mérés történik.

Marketing

Ide tartozhatnak például a hirdetések méréséhez, személyre szabásához vagy a remarketinghez használt technológiák.

Funkcionális és beállítási

Olyan kiegészítő funkciókhoz kapcsolódhatnak, mint a megjegyzett beállítások, a csevegőmodulok vagy egyes beágyazott tartalmak. Ezeket is a tényleges céljuk szerint kell értékelni.

A kategóriák nem helyettesítik a részletes sütileltárt és adatvédelmi tájékoztatást. A megfogalmazást a weboldal valós működéséhez kell igazítani.

A banner felhasználói élménye

Az elutasítás ne legyen elrejtve vagy indokolatlanul nehezebb az elfogadásnál. A gombok felirata legyen egyértelmű, a szöveg pedig mobileszközön is maradjon olvasható.

A látogatónak az első döntés után is könnyen el kell érnie a preferenciák módosításának lehetőségét, például a láblécből vagy az adatvédelmi tájékoztatóból. A teljes felületet természetes magyar nyelven érdemes megírni; néhány lefordított gomb nem elegendő, ha a részletes leírások más nyelven maradnak.

Consent Mode v2 és Google-címkék

Ha a weboldal Google-címkéket használ, a hozzájárulási beállításokat össze kell hangolni a Google Consent Mode v2 technikai megvalósításával. Ennek részei lehetnek az ad_storage, analytics_storage, ad_user_data és ad_personalization állapotok.

A Consent Mode v2 nem helyettesíti a látogatói tájékoztatást vagy a hozzájárulás kezelését. Arra szolgál, hogy a Google-címkék a továbbított hozzájárulási állapotnak megfelelően működjenek. A részletes beállításhoz használható a Consent Mode v2 gyakorlati útmutatója, GTM-alapú telepítésnél pedig a Google Tag Manager beállítási útmutatója.

Mit érdemes tesztelni?

1. Utasítsa el az opcionális kategóriákat, majd ellenőrizze a hálózati kéréseket és a címkék állapotát.
2. Engedélyezze csak az analitikai kategóriát, és vizsgálja meg, hogy a hirdetési és analitikai jelek elkülönülnek-e.
3. Fogadja el az összes kategóriát, majd ellenőrizze, hogy a címkék a választásnak megfelelő állapotot kapják-e.
4. Módosítsa a korábbi döntést, és győződjön meg arról, hogy a változás ténylegesen érvényesül.

A tesztet érdemes megismételni GTM-módosítás, új kampánycímke, bővítménytelepítés vagy nagyobb weboldal-frissítés után.

Bevezetési ellenőrzőlista

1. Készítsen süti- és szkriptleltárt. Vizsgálja meg a weboldalt valós böngésző-munkamenetben, lehetőleg több fontos oldaltípuson és felhasználói folyamatban.
2. Határozza meg a technológiák célját. Különítse el a feltétlenül szükséges és az opcionális elemeket.
3. Írjon közérthető kategórialeírásokat. A szöveg a tényleges működést ismertesse, ne általános sablon legyen.
4. Állítsa be a kezdeti hozzájárulási állapotokat. Ellenőrizze, hogyan viselkednek az opcionális eszközök a látogató döntése előtt.
5. Kapcsolja össze a CMP-t a weboldal kódjával vagy a GTM-mel. Dokumentálja az eseményeket, aktiválókat és függőségeket.
6. Tesztelje az elfogadást, az elutasítást és a részleges választást. Ne csak a banner megjelenését, hanem a hálózati forgalmat és a tárolást is vizsgálja.
7. Ellenőrizze a preferenciák módosítását. A korábbi választás legyen könnyen visszavonható vagy megváltoztatható.
8. Dokumentálja a konfigurációt. Jegyezze fel a kategóriákat, a szabályzat verzióját és a tesztelés eredményét a szervezet belső követelményei szerint.
9. Alakítson ki változáskezelési folyamatot. Új szolgáltató vagy címke ne kerülhessen élesbe hozzájárulási ellenőrzés nélkül.
10. Vizsgálja felül rendszeresen a beállítást. Különösen fontos az ellenőrzés jelentősebb kiadások és integrációs változások után.

Gyakori hibák

• A banner szövege nem egyezik a telepített szkriptekkel.
• Az opcionális címkék már a látogatói döntés előtt aktiválódnak.
• Az elutasítás kevésbé látható vagy nehezebben érhető el, mint az elfogadás.
• A mobilos megjelenés kitakarja a tartalmat vagy nem biztosít minden választási lehetőséget.
• A preferenciaközpont az első döntés után nem érhető el.
• Egy új marketingpixel hozzájárulási felülvizsgálat nélkül kerül a GTM-be.
• A kategóriák elnevezése le van fordítva, de a részletes magyarázat idegen nyelvű marad.
• A CMP-t jogi garanciaként kezelik ahelyett, hogy a teljes adatvédelmi és technikai folyamat részeként használnák.

Magyar jogi környezet

A személyes adatok GDPR szerinti kezelése, valamint a felhasználó eszközén történő tárolás vagy az ott tárolt információkhoz való hozzáférés összefüggő, de nem teljesen azonos kérdések. A konkrét követelményeket a használt technológiák, azok célja és beállítása alapján kell értékelni.

A helyi és európai útmutatások változhatnak, ezért a jogi szöveget és a kategorizálást érdemes magyar adatvédelmi szakértővel ellenőriztetni. Hivatalos kiindulópontként a NAIH, az NMHH és az Európai Adatvédelmi Testület aktuális tájékoztatásai használhatók.

Egy CMP segíthet a látogatói döntések begyűjtésében és technikai végrehajtásában, de a weboldal üzemeltetőjének továbbra is gondoskodnia kell többek között a pontos tájékoztatásról, a szolgáltatói leltárról, a megfelelő konfigurációról és az új szkriptek ellenőrzéséről.

Gyakori kérdések

Mindig szükség van süti bannerre?

Nem feltétlenül. A választ a weboldalon használt technológiák, azok célja és működése határozza meg. Ha bizonytalan, készítsen technikai leltárt, majd kérjen jogi értékelést.

Betölthető az analitika a hozzájárulás előtt?

Ez az adott eszköz működésétől, konfigurációjától és az alkalmazandó követelményektől függ. Ellenőrizze, hogy az eszköz mit tárol, milyen adatokhoz fér hozzá, és milyen jeleket küld a látogatói döntés előtt.

A Consent Mode v2 helyettesíti a CMP-t?

Nem. A Consent Mode v2 hozzájárulási állapotokat továbbít a Google-címkéknek; nem biztosítja önmagában a teljes tájékoztatási, választási és dokumentációs folyamatot.

Mit érdemes dokumentálni?

A sütik és szkriptek leltárát, a kategóriák indoklását, a banner és a szabályzat verzióját, a GTM-beállításokat, valamint az elvégzett teszteket. A szükséges dokumentáció pontos körét szakértővel kell meghatározni.

Mikor kell újra ellenőrizni a bannert?

Új bővítmény, szolgáltató vagy kampánycímke bevezetésekor, jelentősebb weboldal-frissítés után, illetve amikor a tájékoztatás vagy a technikai konfiguráció megváltozik.

Következő lépés

Kezdje a weboldal tényleges süti- és szkriptleltárával, majd válasszon a technikai környezetéhez és a csapat munkafolyamatához illeszkedő CMP-t. A megoldások értékelésekor vizsgálja meg a kategóriák kezelését, a címkék vezérlését, a preferenciák módosíthatóságát és a tesztelési lehetőségeket.

A CookiePilot értékeléséhez tekintse át az elérhető funkciókat, majd hasonlítsa össze a díjcsomagokat. A végleges jogi szöveget és beállítást minden esetben a saját weboldal működéséhez kell igazítani.