Az utóbbi hetekben, hónapokban egyre többször botlunk bele olyan weboldalakba, amelyek főoldalán megjelenik egy cookie-król (azaz „sütikről”) szóló tájékoztatás, és csak a mellette lévő gombra, linkre kattintva tűnik el a bosszantó felirat és válik teljes egészében használhatóvá a weboldal.
A fenti jelenség háttere az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésének 2011. augusztus 3-tól hatályos módosítása, amely az Európai Unió E-adatvédelmi irányelve alapján kötelezővé tette cookiek alkalmazása esetén a weboldal, applikáció felhasználója hozzájárulásának bekérését.
A weboldal üzemeltetők körében a fenti magyar és uniós szabályozás ellenére is bizonytalanság van abban, hogy mi a helyes eljárás a cookie-khoz való felhasználói hozzájárulás beszerzéséhez, ezért összefoglaljuk azokat a feltételeket, amelyeknek a honlapon megjelenő cookie-kezelési tájékoztatónak meg kell felelnie.
1. Teljes tájékoztatás
A felhasználót teljes körűen, világosan és jól láthatóan tájékoztatni szükséges valamennyi, az oldal által alkalmazni kívánt típusú cookie-ról és azok alkalmazásának céljáról, beleértve a harmadik személyek által alkalmazott cookie-kat is, és a tájékoztatásnak a cookie-k alkalmazási idejét, és egyéb technikai információkat is tartalmaznia kell. Továbbá ki kell terjednie arra is, hogy a felhasználók hogyan tudják megadni a hozzájárulásukat valamennyi, néhány vagy csak egyes cookie-k alkalmazásához, továbbá miként módosíthatják ezen döntésüket a jövőben.
2. Időzítés
A felhasználói hozzájárulást az adatkezelés megkezdése előtt kell beszerezni, erre utal az a rendelkezés, hogy a hozzájárulás csak a teljes körű tájékoztatást követően történhet. Ez azt jelenti, hogy addig, amíg a felhasználó nem járult hozzá a cookie alkalmazásához, eszközén semmilyen cookie nem helyezhető el, és semmilyen adat nem rögzíthető róla.
3. Elhelyezés
A cookie-k alkalmazásához való hozzájárulás kérést főszabály szerint a weboldal főoldalán kell elhelyezni, és minden olyan oldalon is, ahol a felhasználó a böngészést megkezdi. Deep linkek alkalmazása esetén ez adott esetben valamelyik belső oldalt is jelentheti a honlapon. Az értesítést jól látható helyen kell elhelyezni, nem felel meg ennek a szabálynak az oldal legalján, apró betűmérettel, kiemelés nélkül történő elhelyezés. A tájékoztatás megjeleníthető bannerként, kezdőképként, párbeszéd dobozban, pop-up ablakban vagy más hasonló módon is, amely biztosítja a jól láthatóságot, észlelhetőséget.
4. Aktív hozzájárulás
A hozzájárulás megadásában a felhasználónak aktív szerepet kell játszania, vagyis tevőleges hozzájárulása szükséges, amely megvalósulhat egy gombra kattintással, checkbox kipipálásával, linkre, képre, más tartalomra kattintással és bármely olyan módon, amely a weboldal üzemeltetője számára egyértelművé teszi, hogy a felhasználó a cookie-k használatához hozzájárult. A gombnak, képnek, checkbox melletti szövegnek, linknek egyértelműen jeleznie kell, hogy a kattintással, pipálással a felhasználó a cookie-k alkalmazásához hozzájárul, és az erről szóló szöveg közelében kell a kattintandó tartalmat elhelyezni.
A kattintás, azaz a felhasználói hozzájárulás megadása után a cookie-k alkalmazásáról szóló tájékoztatás nem tűnhet el a weboldalról, és nem elegendő, ha csak arra kattinthat a felhasználó, hogy „további információ a cookie-król”, az ugyanis önmagában nem minősül hozzájárulás megadásának. A kattintandó gomb vagy checkbox felirataként javasolt egyértelmű jelzést használni, mint például: „Rendben”, „OK”, „Elfogadom”, „Értem”.
A magyar és az uniós szabályozás alapján nem elegendő azonban a ráutaló magatartással történő hozzájárulás, vagyis ha a felhasználó nem klikkel sehova, hanem a teljes körű tájékoztatást követően egyszerűen ottmarad a honlapon.
5. Tényleges választási lehetőség, szabad hozzájárulás
A felhasználónak reális és szabad választási lehetőséget kell nyújtani abban, hogy valamennyi, néhány vagy csak egyes cookie-k alkalmazásához járul hozzá, és hogy döntését a jövőben módosíthassa. Általános elvként akkor is fenn kell tartani a weboldal böngészésének a lehetőségét, legfeljebb csökkentett funkcionalitással, ha nem járult hozzá a cookie-k alkalmazásához. A csökkentett funkcionalitás azonban egy webáruház esetében például nem eredményezheti azt, hogy a felhasználó ne tudjon a webáruházban vásárolni.
6. Általános adatvédelmi elvek betartása
A fenti speciális szabályokon túl a Cookie-k útján megszerzett adatok vonatkozásában ugyanúgy be kell tartani a személyes adatok védelmére vonatkozó, az infotörvényben meghatározott szabályokat, vagyis az így tárolt adat is csak meghatározott célból, a célhoz feltétlenül szükséges ideig és mértékben kezelhető, és csak a felhasználó hozzájárulásával továbbítható.
Amennyiben nem teljesülnek a hozzájárulás nélkül használható cookie-kra vonatkozó feltételek, akkor gondoskodni kell a fenti szabályoknak megfelelő hozzájáruló felület és tájékoztatás megjelenítéséről, amelynek elmaradása egy esetleges adatvédelmi hatósági ellenőrzés esetén súlyos, akár 20 millió forintig terjedő bírságot is eredményezhet.
Ha bizonytalan a fentiek megítélésében, forduljon informatikai szakértőhöz, illetve vegye igénybe elektronikus kereskedelemben jártas jogász segítségét az adatvédelmi bírság elkerülése érdekében.
Ha további webjoggal kapcsolatos kérdése merül fel, keressen minket bizalommal!
A cikk elkészülését támogatta a III. Magyar Marketing Fesztivál, ahol 15 TOP-előadó készíti fel Téged és cégedet a 2016-os marketingtrendekre, üzleti újdonságokra! Nézd meg a programot
