Kell egyáltalán hozzájárulási ablak a weboldalamra?
Frissítve: 2026. október 13.
Nem mindegyikre kell. Ha az oldal csak azt tárolja a látogatónál, ami a működéséhez szükséges, nincs szükség hozzájárulási ablakra. Ha viszont statisztikát, hirdetési kódokat, beágyazott videót vagy külső szolgáltatótól származó csevegőt használ, a szabályok hozzájárulást kérnek, mielőtt ezek az eszközök bármit eltárolnának.
A szabály egy mondatban
Hozzájárulás akkor kell, ha a weboldal eltárol valamit a látogató eszközén, vagy kiolvas onnan valamit, és ez nem szükséges ahhoz a szolgáltatáshoz, amelyet a látogató maga kért.
Ez tágabb, mint amire a legtöbben számítanak. Nem csak a sütikről van szó. Ugyanígy kell kezelni a böngésző tárhelyét, a követőpixeleket és az oldalcímekhez fűzött azonosítókat is. Az sem számít, hogy a tárolt adatból megállapítható-e valakinek a neve.
Csak két kivétel van: az a tárolás, amely pusztán az oldal hálózaton keresztüli továbbításához kell, és az, amely nélkülözhetetlen egy olyan szolgáltatáshoz, amelyet a látogató kifejezetten kér.
Mikor nincs szükség hozzájárulási ablakra
Képzeljen el egy fodrászszalon weboldalát: árlista, fényképek, nyitvatartás, telefonszám és kapcsolatfelvételi űrlap. Nincs rajta statisztika, nincs hirdetési kód, és semmi sem töltődik be külső szolgáltatásból. Egy ilyen oldal semmit sem követ, így nincs miről kérdezni.
Ugyanez igaz azokra a fájlokra, amelyek nélkül az oldal nem működne. A süti, amely megjegyzi, hogy a látogató be van jelentkezve. A süti, amely a kiválasztott nyelvet tárolja. A süti, amely a látogatás alatt egyben tartja a kosár tartalmát. A látogató be akar jelentkezni vagy vásárolni szeretne, ezért ezek a fájlok beleférnek a kivételbe.
Az ilyen oldalak tulajdonosai ezeket a sütiket általában így is leírják az adatkezelési tájékoztatóban. Hozzájárulási ablakot viszont nem jelenítenek meg, mert nem lenne mit felkínálni benne.
Mikor kell hozzájárulás
Látogatottsági statisztika, például a Google Analytics. Magyarországon az adatvédelmi hatóság, a NAIH útmutatója szerint a statisztikai sütikhez indokolt a látogató hozzájárulását kérni, hozzájárulás nélkül csak az oldal működéséhez nélkülözhetetlen sütik használhatók. A régió többi, általunk megvizsgált országában sincs kivétel a statisztikára.
Hirdetési kódok: Google Ads, Meta-pixel, Microsoft Advertising. Ezek mérik a hirdetések eredményességét, és lehetővé teszik, hogy azoknak is megjelenjen a hirdetés, akik már jártak az oldalon.
Külső szolgáltatásból beágyazott tartalom, például videó vagy térkép. A külső szolgáltatás közben rendszerint a saját fájljait is eltárolja. A szlovák hatóság egyértelműen leírja, hogy a harmadik féltől származó sütik főszabály szerint nem tekinthetők szükségesnek.
Csevegőablak, amely magától betöltődik, és azonosítót ment el, mielőtt bárki beszélgetni kezdene. Ugyanez igaz az egérmozgást rögzítő eszközökre, például a Microsoft Clarityre.
Mit nyer és mit veszít
A legtöbb azon múlik, hogy hirdet-e. A Google megköveteli, hogy a Google Ads vagy a Google Analytics szolgáltatást használó weboldal hozzájárulást kérjen az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból érkező látogatóktól, és a döntésüket továbbítsa a Google-kódoknak.
Ha ez elmarad, ezeknél a látogatóknál leállnak a remarketinglisták és a konverziómérés. Egy kis webáruház ilyenkor nem tudja, melyik hirdetés hozta a rendelést, és nem tudja megszólítani azt, aki tele kosarat hagyott ott.
A Microsoft hasonló követelményeket támaszt. Hozzájárulási jel nélkül a Microsoft Advertising nem rögzít konverziókat, és nem frissíti a remarketinglistákat, a Clarity pedig sütik nélkül, korlátozott módban működik.
Hogyan derítheti ki a saját oldaláról
Készítsen egyszerű listát: mely kódokat illesztette be az oldalba Ön, és melyeket a fejlesztője vagy az ügynöksége? Nézze át a bővítményeket is. Gyakran egy webáruház-bővítmény adott hozzá statisztikát vagy hirdetési pixelt, amelyről már rég megfeledkezett.
Ha a listán csak az oldal működéséhez szükséges dolgok szerepelnek, nincs szüksége hozzájárulási ablakra. Ha akár egyetlen statisztikai, hirdetési, videós vagy csevegőeszköz is van rajta, a szabályok hozzájárulást kérnek, mielőtt az elindulna.
Jogalap Magyarországon: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése. Ez a szabályok leírása, nem tanács az Ön konkrét ügyében.
A hozzájárulási ablakot beállíthatja saját maga, vagy használhat kész eszközt, például a ConsentGate megoldást, amely a megjelölt szkripteket a látogató döntéséig visszatartja.
A legfontosabbak
- Az számít, hogy az oldal mit tárol és mit olvas ki az eszközön, nem pedig az, hogy valakinek van weboldala.
- A bejelentkezés, a kosár és a nyelvválasztás belefér a szükséges sütikre vonatkozó kivételbe.
- A statisztikához, a hirdetési kódokhoz, a beágyazott videóhoz és a csevegéshez indulás előtt hozzájárulás kell.
- Ha a hozzájárulás nem jut el a Google-hoz, elveszíti a remarketinget és a konverziómérést.
Források
- 2002/58/EK irányelv az elektronikus hírközlési adatvédelemről
- A lengyel elektronikus hírközlési törvény, 2024. július 12. (ISAP)
- Az EDPB 2/2023. számú iránymutatása az elektronikus hírközlési adatvédelmi irányelv 5. cikke (3) bekezdésének technikai hatályáról
- Google: az európai uniós felhasználók hozzájárulására vonatkozó irányelv
- Microsoft Clarity: hozzájárulási mód
Ez az útmutató csak tájékoztatásul szolgál, nem minősül jogi tanácsadásnak.