Probléma: cookie és GDPR
Egy csak „hogy legyen” kitett cookie banner nem segít, ha a követőkódok úgyis elindulnak. Lent a vállalkozói weboldalak leggyakoribb GDPR-hibáit találod, és azt, hogyan ellenőrizheted őket magad. Ez általános tájékoztatás, nem jogi tanácsadás.
Az uniós szabályok szabad és tájékozott hozzájárulást kérnek azokhoz a sütikhez, amelyek nem feltétlenül szükségesek, például a statisztikai vagy hirdetési sütikhez. Az európai adatvédelmi hatóságok egyértelművé tették, hogy elutasítani ugyanolyan könnyű legyen, mint elfogadni. Az előre bepipált jelölőnégyzet nem érvényes hozzájárulás.
Sok oldal kiteszi a bannert, de a Google Analyticset, a Facebook-pixelt vagy más szkripteket már az első másodpercben betölti. A banner így csak díszlet. Neked láthatatlan, de bárki könnyen észreveszi, aki megnyitja a böngésző fejlesztői eszközeit.
A közvetlenül betöltött Google-betűtípusok, térképek vagy YouTube-videók elküldik a látogató IP-címét a Google szervereinek. Németországban a Müncheni Tartományi Bíróság (LG München I) 2022 januárjában egy egyedi ügyben kimondta, hogy a Google Fonts hozzájárulás nélküli betöltése sértette a GDPR-t, és kártérítést ítélt meg a látogatónak. Ez példa, nem minden országban automatikusan érvényes szabály, de mutatja a kockázatot.
A GDPR szerint el kell mondanod, ki kezeli az adatokat, miért, meddig, és milyen jogai vannak az érintettnek. Egy szöveg és link nélküli űrlap ezek nélkül az információk nélkül hagyja a látogatót.
Nyisd meg az oldalt inkognitó ablakban, és ne kattints semmire a banneren. Nyomd meg az F12-t (Macen: Cmd+Option+I), menj a „Network” fülre, és töltsd újra az oldalt. Keresd a listában: google-analytics, googletagmanager, facebook, fonts.googleapis vagy fonts.gstatic. Ha a hozzájárulás előtt megjelennek, megtaláltad a hibát.
Az „Elfogadom” és az „Elutasítom” legyen egyformán látható, már az első képernyőn, előre bepipált négyzetek nélkül. A látogató később is módosíthassa a döntését, például egy lábléc-linkkel.
A hozzájárulás-kezelő eszköz csak az „Elfogadom” után töltse be a statisztikát és a hirdetéseket. Ha Google Analyticset vagy Google Adst használsz, állítsd be a Consent Mode-ot is, amelyet a Google az Európai Gazdasági Térségben bizonyos hirdetési funkciókhoz megkövetel.
Töltsd le a használt betűtípusokat, és a saját szerveredről szolgáld ki őket a Google helyett. WordPresshez vannak erre bővítmények. Térképhez és videóhoz használj képet gombbal: a külső tartalom csak kattintás után töltődik be.
Azt kell leírnia, amit a te oldalad csinál: milyen adatot gyűjtesz, milyen űrlapokkal és eszközökkel, miért, meddig tárolod, és hogyan érhet el valaki. Egy másik oldalról átmásolt szöveg nem a te oldaladat írja le.
A gomb alá egy rövid mondat arról, mit kezdesz az adatokkal, és egy link az adatkezelési tájékoztatóra. Hogy jelölőnégyzet is kell-e, az a helyzettől függ: bizonytalan esetben kérdezz jogászt.
Ha a teszt a hozzájárulás előtt induló szkripteket mutat, nem tudod, milyen eszközök futnak az oldalon, vagy egyszerűen nyugalmat szeretnél, megéri egy technikai ellenőrzés. Én, Raul, megnézem, mit és mikor tölt be az oldalad, a saját szerverre teszem a betűtípusokat, úgy állítom be a bannert, hogy a szkriptek csak hozzájárulás után induljanak, és elhelyezem az űrlapok alatti szöveget. Ezt elvégezhetem a havi gondozás keretében (69 € vagy 99 € havonta), vagy egy új oldalnál, 499 €-tól. Nem vagyok ügyvéd, és jogi tanácsot nem adok: az adatkezelési tájékoztató szövegét és a különleges eseteket adatvédelmi szakemberrel érdemes ellenőriztetni.
Weboldal ellenőrzőlista →Havi gondozás →Ingyenes konzultáció →
A feltétlenül szükséges sütikhez általában nem kell hozzájárulás, de tájékoztatni kell. Nézd meg viszont, mi töltődik be valójában: betűtípusok, térképek, videók és bővítmények is rakhatnak le sütit vagy küldhetnek adatot a tudtod nélkül.
A müncheni ítélet egy németországi ügyről szól. A GDPR viszont az egész EU-ban ugyanaz, így az alapgondolat, hogy ne küldj adatot harmadik félnek megfelelő jogalap nélkül, mindenhol érvényes. A konkrét kockázatot csak jogász tudja megítélni.
Nem automatikusan. A bővítményt be kell állítani, a szkripteket pedig hozzá kell kötni, hogy ne induljanak el a hozzájárulás előtt. Sokan telepítik a bannert, és ezt a lépést kihagyják.
Nem. Általános tájékoztatás, amelyet egy webdesigner írt, nem ügyvéd. A saját oldaladdal kapcsolatos konkrét jogi kérdésekkel fordulj ügyvédhez vagy adatvédelmi szakemberhez.
Az összes probléma →Kitöltöm a 2 perces kvízt →
A RAGANA Studio alapítója, 2009 óta webdesigner. Weboldalakat és webshopokat építek vállalkozásoknak Romániában, Magyarországon, Ausztriában és Németországban, és saját webáruházat is működtetek, a raganadesign.shopot. A történetem →
Frissítve:Írj WhatsAppon vagy küldj üzenetet. Ugyanazon a munkanapon válaszolok, fix árral, ha szükség van rám.
Havi egy e-mail konkrét ötletekkel, hogy több vevő találjon meg a Google-on. Nincs spam, egy kattintással leiratkozhatsz. Részletek: Adatvédelem.