Miben különböznek a szükséges sütik az összes többitől?
Frissítve: 2026. október 13.
Csak azok a sütik szükségesek, amelyek nélkül nem működne valami, amit a látogató maga kért: a bejelentkezés, a kosár, a nyelvválasztás. Minden máshoz, vagyis a statisztikához, a hirdetéshez és a kényelmi kiegészítőkhöz hozzájárulás kell. A besorolás attól függ, mire való a süti, nem attól, hogy Önnek mennyire van rá szüksége.
Egy kérdés, amely eldönti
Minden sütinél tegye fel a kérdést: megkapja-e a látogató azt, amiért jött, ha ez a süti nincs ott? Ha igen, a süti nem szükséges.
A kérdés a látogatóról szól, nem Önről. A statisztika nagyon fontos egy webáruház tulajdonosának, a vevő viszont nélküle is meg tudja venni a cipőt. Ezért a statisztika nem tartozik a szükséges sütik közé, bármilyen furcsán hangzik is ez sokaknak.
A szabályok csak két kivételt ismernek a hozzájárulás alól: az oldal hálózaton keresztüli továbbításához szükséges tárolást, és azt a tárolást, amely nélkülözhetetlen egy olyan szolgáltatáshoz, amelyet a látogató kifejezetten kér.
Szükséges sütik: példák
Munkamenet és bejelentkezés. Az a süti, amelynek köszönhetően bejelentkezés után nem kell minden oldalon újra beírnia a jelszavát.
Kosár. Az a süti, amely a látogatás alatt megjegyzi, mit tett bele a vevő.
Biztonság. Azok a sütik, amelyek az űrlapokat és a fiókokat védik a visszaélésektől.
Nyelvválasztás és az elmentett hozzájárulási döntés. Az oldalnak emlékeznie kell arra, mit választott a látogató, hogy ne kérdezze meg minden kattintásnál újra.
A forgalom elosztása a szerverek között. A látogató ebből semmit sem lát, de enélkül előfordulhatna, hogy az oldal be sem töltődik.
A régiónk hatóságai hasonló listát adnak. A horvát hatóság többek között a munkamenet-, a hitelesítési, a biztonsági és a terheléselosztó sütiket említi. Az észt hatóság a munkamenetsütit és a nyelvi beállítást tároló sütit hozza példaként.
Sütik, amelyekhez hozzájárulás kell
Statisztikai sütik. Megszámolják a látogatásokat, és megmutatják, mely oldalakat olvassák. Példa: a Google Analytics. A lett hatóság név szerint említi a _ga, a _gat és a _gid sütit mint olyanokat, amelyekhez hozzájárulás kell.
Marketingsütik. Lehetővé teszik a hirdetések eredményességének mérését és azt, hogy a hirdetés azokhoz jusson el, akik már jártak az oldalon. Példák: a Google Ads kódjai, a Meta-pixel, a Microsoft Advertising.
Funkcionális sütik. Kényelmesebbé teszik a használatot, de az oldal nélkülük is működik. Jellemző példa a külső szolgáltatásból beágyazott tartalom, amely a saját fájljait tárolja el.
Ez a három csoport és a szükséges sütik adják azt a felosztást, amellyel a hozzájárulási ablakokban a leggyakrabban találkozik. Ez nem közvetlenül a jogszabályból következik. Egyszerűen egy bevett módja annak, hogy a választást érthetően lehessen bemutatni.
A leggyakoribb besorolási hibák
A statisztika besorolása a szükséges sütik közé. Magyarországon a NAIH útmutatója a statisztikai sütiket külön kategóriaként kezeli, amelyhez indokolt hozzájárulást kérni. A szlovén hatóság azt írja, hogy az elemző sütik soha nem feltétlenül szükségesek, akkor sem, ha az Ön saját domainjéről származnak.
Egy süti szükségesnek minősítése azért, mert egy bővítmény adta hozzá. Egy webáruház-bővítmény vagy egy sablon kérdés nélkül is hozzáadhat hirdetési pixelt. A besorolás a süti céljától függ, nem attól, honnan került az oldalra.
A külső szolgáltatásokból származó fájlok sajátként kezelése. A szlovák hatóság azt írja, hogy a harmadik féltől származó sütik főszabály szerint nem tekinthetők szükségesnek.
Egy ország kissé másként közelít. A bolgár hatóság útmutatója megengedi a hozzájárulás nélküli statisztikát, ha az adatok anonimizáltak, és senkinek sem adják tovább őket. Technikai feltételeket azonban nem ad meg, a Google Analyticset pedig olyan eszköz példájaként említi, amelyhez hozzájárulás kell.
Mit jelent ez az Ön oldalára nézve
Egy statisztika és hirdetések nélküli blogon általában csak szükséges sütik vannak. Egy Google Analyticset használó céges oldalon már van egy kategória, amelyről kérdezni kell. Egy a Google-ban és a Facebookon hirdető webáruházban rendszerint mind a négy megvan.
A szabály a sütiken kívüli tárolási módokra is vonatkozik, például a böngésző tárhelyére és a követőpixelekre. Ezeket ugyanúgy kell kategóriákba sorolni.
Minél pontosabban leírja, mire való az egyes csoport, annál könnyebben dönt a látogató. A magyar törvény világos és teljes körű tájékoztatást kér a hozzájárulás előtt, amely az adatkezelés céljára is kiterjed.
Jogalap Magyarországon: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése. Ez a szöveg a szabályokat és a hatóságok gyakorlatát írja le, nem tanács az Ön konkrét ügyében.
A legfontosabbak
- Az a süti szükséges, amely nélkül a látogató nem kapná meg azt, amit kért.
- A statisztika nem szükséges, akkor sem, ha a sajátja, és nagy szüksége van rá.
- A külső szolgáltatásokból származó fájlok főszabály szerint nem férnek bele a kivételbe.
- A besorolást a cél dönti el, nem a süti neve és nem a bővítmény, amely hozzáadta.
Források
- 2002/58/EK irányelv az elektronikus hírközlési adatvédelemről
- A lengyel elektronikus hírközlési törvény, 2024. július 12. (ISAP)
- AZOP (Horvátország): a személyes adatok kezelése és a sütik
- DVI (Lettország): útmutató a sütikről
- AKI (Észtország): kérdések és válaszok az internetről és a weboldalakról
Ez az útmutató csak tájékoztatásul szolgál, nem minősül jogi tanácsadásnak.