Sütisáv: kötelező vagy sem?

A sáv nem öncél. A döntő az, hogy az oldal hozzáfér-e az eszközhöz, vagy nem feltétlenül szükséges szolgáltatásokat ágyaz-e be.

A „sáv igen vagy nem“ kérdés egyetlen vizsgálaton múlik: hozzáfér-e az oldal a végberendezéshez technikai szükségesség nélkül? Egy tisztán információs oldal helyben kiszolgált betűtípusokkal, elemzés nélkül, beágyazott videók nélkül és marketingpixelek nélkül nem igényel hozzájárulási sávot — még „csak technikailag szükséges sütiket használunk“ megjegyzést sem, ha egyáltalán nem állítanak be sütiket. Fordítva, már egyetlen hozzájárulást igénylő szolgáltatás (Google Fonts a Google-tól, YouTube-beágyazás, Google Analytics) elegendő a sávkötelezettség kiváltásához.

Lényeges az aktív, tájékozott hozzájárulás és az azt igénylő hozzáférések blokkolása. Az EDPB jelentésében szereplő hatóságok nagy többsége kifogásolja az elutasítás hiányát az elfogadógomb szintjén. A megtévesztő kialakítás alááshatja a hozzájárulást; az esetet és a nemzeti szabályokat külön kell vizsgálni.

A leggyakoribb technikai hiba a „kozmetikai“ sáv: megjelenik, de a nyomkövető szkriptek már a háttérben futnak. Csak az a megoldás hatékony, amely a szkripteket ténylegesen blokkolja, amíg egy kategóriát nem engedélyeznek — vagy szkriptblokkolón, vagy az adott eszközök Consent API-ján keresztül. A beállítás után ellenőrizze privát ablakban: az „Elutasítás“-ra kattintás után valóban nem tölt be semmi a google-analytics.com, connect.facebook.net vagy hasonló gazdagépekről?

Kockázat ez?

A német TDDDG 25. § (1) bek. szerint minden nem szükséges eszközhozzáférés előzetes hozzájárulást igényel. Csak a feltétlenül szükséges műveletek kivételek (25. § (2) bek.). Az a sáv, amely az „Elutasítom” ellenére követőeszközöket tölt be, vagy elrejti az „Elutasítom” gombot, nem felel meg a követelményeknek.

Mit tehet

• Ellenőrizze, mely szolgáltatások technikailag valóban szükségesek — csak azok hozzájárulás nélkül.
• Ha semmi hozzájárulást igénylő nincs beágyazva: nem kell sáv.
• Egyébként olyan hozzájárulási eszköz kell, amely az elutasítást ugyanolyan egyszerűvé teszi, mint az elfogadást, és a szolgáltatásokat csak hozzájárulás után tölti be.
• A beállítás után tesztelje, hogy az „Elutasítom” után valóban nem tölt-e be semmi hozzájárulást igénylő.

Gyakori kérdések

Kell süti-sáv, ha egyáltalán nem állítok be sütiket?

Csak akkor, ha a végberendezéshez mégis hozzáférnek — például azonosítók kiolvasásával, nem szükséges célból használt LocalStorage-dzsal vagy olyan külső erőforrások betöltésével, amelyek az IP-címet továbbítják. Ha valóban semmi nem szükséges dolog nem töltődik be, nincs szükség sávra.

Elég egy sáv csak egy „Elfogadás“ gombbal?

Lényeges az aktív, tájékozott hozzájárulás és az azt igénylő hozzáférések blokkolása. Az EDPB jelentésében szereplő hatóságok nagy többsége kifogásolja az elutasítás hiányát az elfogadógomb szintjén. A megtévesztő kialakítás alááshatja a hozzájárulást; az esetet és a nemzeti szabályokat külön kell vizsgálni.

A technikailag szükséges sütik valóban kivételt képeznek?

Igen, a TDDDG 25. § (2) bekezdése szerint — de csak akkor, ha a hozzáférés feltétlenül szükséges a felhasználó által kifejezetten kért szolgáltatáshoz. A kosár, a bejelentkezési munkamenet és a nyelvi beállítás ide tartozik; az elemzés, a marketing és az A/B-tesztek nem.

Hogyan tesztelem, hogy a sávom hatékony-e?

Nyissa meg az oldalt privát ablakban, fejlesztői eszközök, „Hálózat“ fül, majd kattintson az „Elutasítás“-ra, és töltse újra az oldalt. Ha ezután kérések jelennek meg elemző vagy marketing gazdagépek felé, a sáv nem blokkol hatékonyan.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.