Kell-e süti banner a kisvállalkozásod weboldalára?

Süti bannerre csak akkor van szükséged, ha a weboldalad olyan adatot tárol vagy olvas ki a látogató eszközén, ami nem feltétlenül szükséges az oldal működéséhez. Az Európai Unióban ez jellemzően a követő, hirdetési és sok statisztikai eszközt jelenti, valamint a más cégektől beágyazott tartalmakat. Ha az oldalad ezek egyikét sem használja, lehet, hogy egyáltalán nem kell banner.

Mit mond az uniós szabály, egyszerűen?

A szabály az EU elektronikus hírközlési adatvédelmi irányelvéből (ePrivacy-irányelv) származik, amit gyakran „sütitörvénynek” hívnak, és minden tagállam beépítette a saját jogába. Egyszerűen fogalmazva: mielőtt egy weboldal adatot tárol vagy olvas ki valakinek a telefonján vagy számítógépén, engedélyt kell kérnie, kivéve, ha erre feltétlenül szükség van ahhoz, amit a látogató kért.

A süti (angolul cookie) egy kis fájl, amit a weboldal a látogató böngészőjébe ment. A szabály azonban nem csak a sütikről szól. Kiterjed a hasonló megoldásokra is, például a böngésző más tárhelyeire vagy azokra a követési módszerekre, amelyek az eszközről olvasnak ki adatokat.

Ha személyes adatról van szó, a GDPR, vagyis az EU általános adatvédelmi rendelete is vonatkozik rá. Ez azt is meghatározza, milyen az érvényes hozzájárulás: önkéntes, konkrét, tájékoztatáson alapul, és ugyanolyan könnyű visszavonni, mint megadni.

Ez a cikk általános tájékoztatás, nem jogi tanácsadás.

Mi számít feltétlenül szükségesnek?

Ami ahhoz kell, hogy az oldal azt tegye, amit a látogató kért, például:

• a kosár tartalmának megjegyzése egy webshopban
• a bejelentkezve tartás egy olyan fióknál, amit a látogató maga nyitott
• a látogató süti-beállításainak megjegyzése
• biztonsági funkciók, amelyek megvédik az űrlapot a visszaélésektől

Ezekhez általában nem kell hozzájárulás. A látogatók mérése, a hirdetések megjelenítése és a látogatók követése több oldalon keresztül viszont nem feltétlenül szükséges, akkor sem, ha neked hasznos.

Mi miatt kell leggyakrabban banner?

Kisvállalkozások oldalain általában kényelmi okból hozzáadott eszközök miatt, gyakran úgy, hogy a tulajdonos nem is tudja pontosan, mit csinálnak:

• Google Analytics és hasonló eszközök, amelyek sütiket helyeznek el, hogy felismerjék a visszatérő látogatókat
• Facebook Pixel és más hirdetési pixelek, amelyek hirdetési célból követik a látogatókat
• Beágyazott YouTube-videók, amelyek már az oldal megnyitásakor sütit helyezhetnek el vagy követőkódot tölthetnek be
• Beágyazott Google Térkép, amely a Google szervereiről tölt be tartalmat és kódot
• Más cég szerveréről betöltött betűtípusok, amelyek minden látogató IP-címét (az internetkapcsolatát azonosító számot) elküldik annak a cégnek. Ez inkább adatvédelmi, mint süti-kérdés, de gyakori oka annak, hogy egy oldalnak hozzájárulást kell kérnie, vagy további adatvédelmi teendői lesznek.
• Bizonyos chat-, foglalási vagy közösségimédia-modulok, attól függően, hogyan működnek

Ezek mindegyike használható szabályosan, megfelelő bannerrel és hozzájárulással. Az igazi kérdés az, hogy egyáltalán szükséged van-e rájuk.

Hogyan kerülheted el, hogy banner kelljen?

Cserélj le minden eszközt olyanra, amely semmi szükségtelent nem tárol és nem olvas ki a látogató eszközén:

1. Használj süti nélküli statisztikát. Vannak egyszerű statisztikai eszközök, amelyek sütik nélkül és senkit nem azonosítva számolják a látogatásokat: melyik napon, melyik oldalon, melyik oldalról érkezett a látogató, telefonról vagy számítógépről.
2. Beágyazás helyett linkelj. A beágyazott térkép helyett tegyél ki egy „Útvonaltervezés” linket, amely a látogató saját térképalkalmazását nyitja meg. A beágyazott videó helyett tegyél ki egy fotót, amely a videóra linkel.
3. A betűtípusokat a saját oldaladról töltsd be, vagy használj uniós betűtípus-szolgáltatót, amely nem követi a látogatókat. Az oldalad ugyanúgy fog kinézni.
4. Töröld a már nem használt hirdetési pixeleket. Sok oldalon még mindig ott van egy rég lezárult kampány pixele.
5. Nézd meg, mi van valójában az oldaladon. Kérd meg azt, aki az oldaladat készítette, hogy sorolja fel az összes külső szolgáltatást, amit az oldal betölt.

Rossz dolog a banner?

Jogilag nem. Ha szükséged van követésre vagy hirdetésre, egy rendes hozzájáruláskérő banner a helyes megoldás. De a bannernek ára van: telefonon eltakarja az oldalt, egyes látogatók inkább kilépnek, mint hogy válasszanak, és egy rosszul elkészített banner, amely már kattintás előtt betölti a követőkódokat, úgysem véd meg. Ha nincs szükséged ezekre az eszközökre, egyszerűbb eltávolítani őket, mint a hozzájárulásokat kezelni.

Mit tegyél, ha nem vagy biztos a dolgodban?

Írd össze, milyen külső szolgáltatásokat használ az oldalad, aztán kérdezz meg egy adatvédelmi szakembert, vagy olvasd el a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatóit. A szabályok és azok értelmezése országonként eltérhet, és idővel változik.

A legkönnyebben kezelhető süti banner az, amelyikre nincs szükséged.

Tájékoztatásul: a Tabernióval készült oldalak nem használnak sütiket, a statisztika süti nélkül működik, a betűtípusok uniós szolgáltatótól érkeznek, a térkép pedig link, nem beágyazás, így a Tabernio saját funkciói miatt nem kell banner, az adatokat pedig az EU-ban tároljuk. Bővebben: tabernio.com/hu.

Kérdések

Kiváltja az adatvédelmi tájékoztató a süti bannert?

Nem. Az adatvédelmi tájékoztató elmondja, mit csinálsz a személyes adatokkal, a banner pedig engedélyt kér, mielőtt nem szükséges adatot tárolnál. Ha bármilyen személyes adatot gyűjtesz, például egy kapcsolatfelvételi űrlapon, általában mindenképp kell adatvédelmi tájékoztató.

Elég kiírni, hogy „az oldal használatával elfogadod a sütiket”?

Általában nem. Az uniós szabályok szerint a hozzájárulásnak aktív döntésnek kell lennie, még a nem szükséges sütik elhelyezése előtt, így az, hogy valaki tovább böngészik, rendszerint nem elég.

Tényleg elég egy kisvállalkozásnak a süti nélküli statisztika?

A legtöbbnek igen. Ha tudod, melyik oldalakat nézik, melyik napokon, honnan érkeznek a látogatók és milyen eszközről, az megválaszolja a gyakorlati kérdéseket, például hogy nézi-e valaki az étlapot, és hoz-e látogatót egy új adatlap.