Röviden: ha a weboldalad bármilyen személyes adatot kezel (kapcsolati űrlap, foglalás, hírlevél, webshop), adatkezelési tájékoztató kell. Cookie-banner akkor kell, ha olyan sütit vagy követőkódot használsz, amely nem feltétlenül szükséges az oldal működéséhez, például Google Analyticset, Meta pixelt vagy hirdetési kódot. Ezek csak a látogató előzetes, kifejezett hozzájárulása után indulhatnak el, és az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak.
Forrásállapot: 2026. szeptember 27. A cikk az általános adatvédelmi rendeletre (GDPR), az elektronikus hírközlésről szóló 2003. évi C. törvényre (a sütikre vonatkozó 155. § (4) bekezdés), a NAIH gyakorlatára és a Google hozzájárulási mód (Consent Mode) dokumentációjára épül. Ez gyakorlati útmutató, nem jogi tanácsadás; egyedi helyzetben kérd adatvédelmi szakember véleményét.
Adatkezelési tájékoztató: mikor kötelező?
Gyakorlatilag mindig, ha a weboldalon keresztül személyes adathoz jutsz. Ilyen a kapcsolati űrlapon megadott név és e-mail cím, az időpontfoglalás, a hírlevél-feliratkozás, a webshopos rendelés, de a szerver naplójában tárolt IP-cím is. A tájékoztató legyen könnyen elérhető (jellemzően a láblécből és minden űrlap mellől), és közérthetően írja le:
- ki az adatkezelő, és hogyan érhető el;
- milyen adatot, milyen célból és milyen jogalapon kezelsz;
- meddig őrzöd az adatot;
- kik az adatfeldolgozók (tárhely, e-mail-küldő, foglalási rendszer, analitika);
- milyen jogai vannak az érintettnek, és hová fordulhat panasszal (NAIH, bíróság).
Az űrlapok mellett ne előre bepipált jelölőnégyzet legyen, hanem egy link a tájékoztatóhoz; ha a hozzájárulás a jogalap (például hírlevélnél), azt külön, önkéntes pipával kérd.
Cookie-banner: mikor kell, és mikor nem?
| Süti / kód | Kell hozzájárulás? |
|---|---|
| Munkamenet, kosár, bejelentkezés, biztonság, a hozzájárulás elmentése | Nem, ezek feltétlenül szükségesek (tájékoztatni viszont kell róluk) |
| Google Analytics, más látogatásmérés | Igen, a legtöbb esetben |
| Meta pixel, Google Ads, remarketing | Igen |
| Beágyazott YouTube-videó, Google Térkép | Jellemzően igen, mert harmadik fél sütit helyezhet el; megoldás a kattintásra betöltés |
Ha az oldalad csak feltétlenül szükséges sütiket használ, nem kell felugró sáv, elég a tájékoztatóban leírni őket. Ez a legtisztább megoldás egy kis bemutatkozó oldalnál.
Milyen a szabályos cookie-banner?
- Előbb kérdez, utána mér. Hozzájárulás előtt egyetlen nem szükséges kód sem töltődhet be. A leggyakoribb hiba, hogy a banner megjelenik, de az Analytics már a háttérben fut.
- Az elutasítás ugyanolyan könnyű. Az „Elfogadom” mellett ugyanazon a szinten, azonos méretű „Elutasítom” gomb álljon, ne egy apró link a második oldalon.
- Nincs előre bepipált kategória. Az analitika és a marketing alapból kikapcsolt.
- Utólag is módosítható. Legyen egy „Sütibeállítások” link a láblécben.
- Érthető szöveg: mit mér, ki kapja meg, meddig tárolja.
- Naplózott döntés: a választást el kell tudnod számolni, ha kérdés merül fel.
Ha Google Ads-t vagy Analyticset használsz az Európai Gazdasági Térségben, a Google Consent Mode segít, hogy a hozzájárulás állapotát a mérőkódok is figyelembe vegyék. Ez nem helyettesíti a bannert, hanem összeköti vele a méréseket.
Mennyire kockázatos, ha nincs?
Az adatvédelmi szabályok megsértése bírsággal járhat, és a panaszok jellemzően egy elégedetlen ügyféltől vagy versenytárstól indulnak. Kisvállalkozásnál ennél is gyakoribb gond a bizalomvesztés: egy hiányzó tájékoztató vagy egy trükkös banner rontja az oldal hitelességét. Hogy a bizalom mennyi ajánlatkérést hoz, azt a 8 mérőszámos cikkünk alapján követheted. Az AI-eszközök használatára vonatkozó uniós szabályokat pedig az EU AI Act ellenőrzőlistában foglaltuk össze.
Gyakori kérdések
Elég egy ingyenes online generátorral készült adatkezelési tájékoztató?
Kiindulásnak jó lehet, de csak akkor megfelelő, ha a valóságot írja le: pontosan azokat az adatokat, célokat és szolgáltatókat, amelyeket te használsz. Egy általános sablon, amelyben nem létező hírlevél vagy webshop szerepel, félrevezető.
Kell cookie-banner, ha csak egy Google Térkép van az oldalon?
A beágyazott térkép harmadik féltől származó sütiket helyezhet el. A legegyszerűbb, ha a térkép csak kattintásra töltődik be, addig egy statikus kép és egy link látszik.
Mérhetem a látogatókat hozzájárulás nélkül?
Süti nélküli, személyes adatot nem gyűjtő összesített statisztika (például a szerver saját, anonimizált naplója) kisebb kockázatú, de a részleteken múlik. Google Analyticshez a gyakorlatban hozzájárulás kell.
Hogyan kezeli ezt a SAWW?
Segítünk felmérni, milyen sütiket és követőkódokat használ a weboldalad, a térképet és a videókat kattintásra betöltve jelenítjük meg, a mérőkódokat pedig hozzájáruláskezelővel kötjük be. A tájékoztató jogi tartalmáért adatvédelmi szakember felel, mi a műszaki megvalósítást vállaljuk. A havidíjas csomagok havi 15 000 Ft-tól indulnak, a részletek a weboldal készítés oldalon vannak.
