Hogyan nézzen ki egy cookie-sáv, amely megállja a helyét egy ellenőrzésen
Tizenkét szabály, amely eldönti, érvényes-e a hozzájárulás. Mindegyiknél ott a konkrét rendelkezés — rendelet, irányelv vagy ítélet — és egy példa arra, hogyan néz ki rosszul és hogyan helyesen. Semmi „javasoljuk”, csak az, ami a jogszabályokból valóban következik.
Ha a látogató csak az „Elfogadom” gombot látja, és az elutasítást egy kattintással odébb, a beállításokban kell keresnie, a hozzájárulás nem önkéntes — a kényelmetlenség kényszeríti ki. Az elutasításnak ugyanazon a képernyőn és ugyanolyan könnyen elérhetőnek kell lennie, mint az elfogadásnak.
Ez a bírságok leggyakoribb oka Csehországban, és egyben az a hiba, amely a webshopplatformok legtöbb alapértelmezett sávjában megvan.
Cookie-kat használunk az élménye javítása érdekében.
EgyetértekBeállítások
Elutasítani nem lehet — az egyetlen látható út a hozzájárulás. A „Beállítások” nem elutasítás, hanem egy további kattintás.
✓ Helyesen
Ez az oldal cookie-kat használ
A szükséges cookie-k mindig be vannak kapcsolva. A többiről Ön dönt.
Összes engedélyezéseÖsszes tiltásaBeállítások
Az elfogadás és az elutasítás is egy helyen, egy kattintással elérhető. A részletes beállítás a harmadik, kiegészítő lehetőség.
02
A hozzájárulás előtt egyetlen mérőszkript sem indul el
A törvény nem cookie-sávról beszél — hanem információnak az eszközön való tárolásáról és az ahhoz való hozzáférésről. Amíg a látogató nem kattint, nem indulhat el a Google Analytics, a Meta pixel, a Sklik, sem a chat widget. Az a sáv, amely csak megjelenik, miközben a szkriptek a háttérben futnak, jogi hatás nélküli dekoráció.
Éppen ezért szabták ki a legmagasabb cseh cookie-bírságokat.
A sáv kérdez, de a trackerek már rég elküldték az adatokat. A hozzájárulás tárgytalan — az adatok előtte távoztak.
✓ Helyesen
analytics — blokkolvamarketing — blokkolva
Ez az oldal cookie-kat használ
Összes engedélyezéseÖsszes tiltása
A szkriptek a döntésig blokkolva vannak. Pontosan azok a kategóriák indulnak el, amelyeket a látogató engedélyezett — semmi több.
03
Egyetlen kategória sincs előre bejelölve
A hozzájárulásnak egyértelmű akaratnyilvánításnak kell lennie — vagyis aktív cselekvésnek. Az a kapcsoló, amely már a beállítások megnyitásakor be van kapcsolva, nem hozzájárulás, mert a látogató semmit sem tett. Az Európai Unió Bírósága ezt egyértelműen eldöntötte a Planet49-ügyben.
Egyetlen kivétel van: a technikailag szükséges cookie-k. Ezek mindig be vannak kapcsolva, nem kapcsolhatók ki, és nem kell hozzájuk hozzájárulás.
Minden előre be van kapcsolva. Aki csak a „Mentés” gombra kattint, hozzájárult anélkül, hogy döntött volna.
✓ Helyesen
Cookie-beállítások
Szükséges mindig aktív
Analitikai
Marketing
Mentés és bezárás
Az opcionális kategóriák ki vannak kapcsolva. A szükségesek tartósan aktívként vannak megjelölve, és el van magyarázva, miért.
04
Az X-szel való bezárás és a görgetés sem hozzájárulás
Ha a látogató bezárja a sávot vagy csak legörgeti az oldalt, semmit sem fejezett ki — és ezt nem szabad hozzájárulásként értelmezni. Az EDPB ezt kifejezetten kimondja: a böngészés folytatása vagy a görgetés nem teljesíti az egyértelmű cselekvés követelményét.
Helyes megoldás: bezárás után az opcionális cookie-k kikapcsolva maradnak, és a sáv bármikor újra megnyitható.
Az oldal böngészésének folytatásával hozzájárul a cookie-k használatához.
A szöveg azt állítja, hogy maga a böngészés hozzájárulás. Nem az — és az X itt hallgatólagos hozzájárulásként működik.
✓ Helyesen
Ez az oldal cookie-kat használ
✕
Az ablak bezárásával a szükséges cookie-kon túl semmi sem indul el.
Összes engedélyezéseÖsszes tiltása
Az X egyenértékű az elutasítással, és ez le van írva. A döntés bármikor megváltoztatható.
05
A gombok egyenrangúnak tűnnek
Nem elég, hogy az elutasítás létezik — nem szabad vizuálisan elnyomni. A nagy zöld „Elfogadás” a szürke „Elutasítás” szöveg mellett megtévesztő dizájn: a dizájn az egyik választás felé terel, így a kapott hozzájárulás nem önkéntes.
Gyakorlati kritérium: mindkét lehetőség összehasonlítható méretű, kontrasztú és elhelyezésű. Nem kell azonosnak lenniük, de nem lehetnek más súlycsoportban.
Ugyanez a logika érvényes a gombok szövegére is. A jogszabályok nem követelnek azonos szöveget — de ha az egyik lehetőség pontosan megnevezi, mi történik, a másik pedig nem, a bizonytalanság éppen az elutasítás oldalán keletkezik.
Az elutasítás kicsi, szürke és gomb nélküli. A szem szinte észre sem veszi — és pontosan ez a cél.
✓ Helyesen
Az Ön adatai
Összes engedélyezéseÖsszes tiltása
Azonos méret, azonos forma, olvasható kontraszt mindkét esetben. A választás a látogatón múlik, nem a dizájneren.
✕
Összes engedélyezése/Elutasítás
Aszimmetrikus pár. Az első gomb pontosan megmondja, mi történik. A második nem — mindent elutasítok, vagy az mentődik, amit a kapcsolókon beállítottam? Ha a gombok fölött kategóriakapcsolók vannak, ez a kérdés teljesen jogos. A bizonytalanság csak az elutasítás oldalán keletkezik.
✕
Egyetértek/Beállítások
Ez nem pár. A „Beállítások” nem elutasítás, hanem egy további lépés — lásd az 01. szabályt.
✓
Összes elfogadása/Összes elutasítása
Szimmetrikus és egyértelmű. Mindkét lehetőség ugyanazt a kört nevezi meg, így a látogató tudja, mit kap a kattintással — függetlenül attól, mit állított be feljebb.
06
A hozzájárulás minden célra külön megadható
A hozzájárulásnak konkrétnak kell lennie. Egyetlen „mindennel egyetértek” gomb, anélkül hogy csak az analitikát lehetne engedélyezni és a reklámot elutasítani, nem teljesíti a feltételt — a látogatónak meg kell tudnia különböztetni a célokat.
Bevett kategóriák: szükséges, funkcionális, analitikai, marketing. Mindegyik saját kapcsolóval és magyarázattal arról, mire szolgál.
Hozzájárul az összes cookie használatához ezen az oldalon?
Igen, egyetértekNem
Minden vagy semmi. A látogató nem engedélyezheti a látogatottságmérést és utasíthatja el a reklámot — a hozzájárulás nem konkrét.
✓ Helyesen
Cookie-beállítások
Szükséges mindig
Funkcionális
Analitikai
Marketing
Mentés és bezárás
Minden célnak saját kapcsolója van. Analitika igen, reklám nem — és ez egyetlen kattintás.
07
A cookie-lista teljes és konkrét
A tájékozott hozzájárulás azt jelenti, hogy a látogató tudja, pontosan mit engedélyez: a cookie nevét, mire szolgál, meddig marad meg és ki fér hozzá. A „harmadik felek cookie-jait használjuk” mondat nem teljesíti a tájékoztatási kötelezettséget.
A gyakorlatban ez a leggyakoribb ütközési pont: a webshop öt cookie-t deklarál, a valóságban harmincat tárol. A listának meg kell felelnie a valóságnak — és mindig frissülnie kell, amikor új eszköz kerül a weboldalra.
Oldalunkon szükséges cookie-kat és harmadik felek cookie-jait használjuk analitikai és marketingcélokra.
ténylegesen tárolva: 33feltüntetve: 1
Általános mondat egyetlen név nélkül. A látogató nem tudja, mihez járul hozzá — és az ellenőrzés ezt pár perc alatt kideríti.
✓ Helyesen
Analitikai cookie-k 4
_ga · Google Analytics13 hónap
_gid · munkamenetek megkülönböztetése24 óra
_ga_XXXX · munkamenet-állapot13 hónap
hjSession · Hotjar30 perc
Név, szolgáltató, cél és időtartam minden cookie-nál. A lista a weboldal szkenneléséből készül, nem becslésből.
08
A hozzájárulás visszavonásának ugyanolyan könnyűnek kell lennie, mint a megadásának
Ez nem értelmezés — a GDPR szó szerint kimondja. Ha a hozzájárulás egyetlen kattintással megadható a sávon, akkor egyetlen kattintással vissza is vonhatónak kell lennie. Nem e-mailben, nem kérelemmel, nem a cookie-k böngészőből való törlésével.
Szokásos megoldás: állandó „Cookie-beállítások” hivatkozás a láblécben, vagy egy lebegő ikon, amely újra megnyitja a sávot.
Ha vissza szeretné vonni a hozzájárulását, írjon nekünk a [email protected] címre, vagy törölje a cookie-kat a böngésző beállításaiban.
Hozzájárulás egy kattintással, visszavonás e-mailben. Nyilvánvaló egyensúlytalanság, amelyet a jogszabály kifejezetten tilt.
✓ Helyesen
Cookie-beállítások
Módosítsa vagy vonja vissza döntését bármikor.
AdatvédelemCookie-beállításokKapcsolat
A láblécben lévő állandó hivatkozás ugyanazt a sávot nyitja meg. A visszavonás egy kattintás, ugyanúgy, mint a hozzájárulás.
09
A weboldal annak is működik, aki elutasít
Ha a tartalomhoz való hozzáférést a marketingcookie-khoz való hozzájáruláshoz kötjük, az azt jelenti, hogy a hozzájárulás nem önkéntes — a látogatónak nincs valódi választása. Az úgynevezett cookie wall ezért nem megengedett.
Ugyanígy nem rendben az a sáv sem, amely elfedi a teljes képernyőt, és csak hozzájárulással kerülhető meg.
Az oldal tartalma a hozzájárulás megadása után érhető el.
Elfogadás és folytatás
Hozzájárulás nélkül a látogató nem jut hozzá a tartalomhoz. Ez nem választás, ez feltétel.
✓ Helyesen
Ez az oldal cookie-kat használ
Összes engedélyezéseÖsszes tiltása
A tartalom olvasható, a sáv az alsó sávot foglalja el. Az elutasítás semmit sem blokkol.
10
Elutasítás után a sáv nem kérdez újra minden látogatáskor
A sáv ismételt felugrása azután, hogy a látogató elutasított, nyomásgyakorlás — a cél, hogy egyszer „elkattintsa”, csak hogy nyugta legyen. Itt is a hozzájárulás önkéntességéről van szó.
A cseh hatóság konkrét számokat ajánl: a hozzájárulás érvényessége 12 hónap körül, és elutasítás után legalább 6 hónapig ne kérdezzen újra.
Az elutasítás nem mentődik, a sáv újra meg újra kérdez. Fáradtság az önkéntes döntés helyett.
✓ Helyesen
🍪 Cookie-beállítások
A döntés 12 hónapig érvényes. Csak egy diszkrét hivatkozás marad annak, aki maga szeretné megváltoztatni.
11
A sáv billentyűzettel kezelhető és felolvasóval olvasható
2025. június 28-tól hatályos az európai akadálymentesítési irányelv. Ha a cookie-sáv nem kezelhető billentyűzettel, vagy a képernyőolvasó átugorja, az emberek egy része egyáltalán nem jut el a választásig — és a webshopnak a GDPR-on túl is problémája van.
Minimum: látható fókusz, kezelés tabulátorral, elegendő szövegkontraszt a gomboknál is, a bezárás kezelése az Esc billentyűvel.
Cookie-kat használunk a tartalom és a hirdetések személyre szabásához.
ElfogadásElutasítás
fókusz nélkülkontraszt 1.9 : 1
Világosszürke szöveg fehéren, a tabulátor átugorja a sávot. A látogatók egy része számára nem elérhető.
✓ Helyesen
Ez az oldal cookie-kat használ
A szükséges cookie-k mindig be vannak kapcsolva.
Összes engedélyezéseÖsszes tiltása
fókusz láthatókontraszt 7.1 : 1
Látható fókusz, olvasható kontraszt, billentyűzetes kezelés. Ugyanaz a választás mindenkinek.
12
Világos, ki kezeli az adatokat és hol vannak a részletek
A hozzájárulás csak akkor tájékozott, ha a látogató tudja, kinek adja. A sávnak fel kell tüntetnie az adatkezelőt (vagy egyértelműen hivatkoznia rá) és egy hivatkozást az adatkezelési tájékoztatóra.
Ha a szabályzat a sáv szállítójának domainjén található, az nem probléma — annak azonban ki kell derülnie belőle, hogy az adatkezelő az adott webshop, nem a szállító.
Ez az oldal cookie-kat használ. A kattintással hozzájárul.
OK
Sem az adatkezelő neve, sem a szabályzatra mutató hivatkozás. A látogató nem tudja, kinek adja a hozzájárulást.
✓ Helyesen
Cookie-k az eshop.sk oldalon
Adatkezelő: Firma s. r. o., cégjegyzékszám: 12 345 678. Részletek az Adatkezelési tájékoztatóban.
Összes engedélyezéseÖsszes tiltása
Az adatkezelő meg van nevezve, és a szabályzat egy kattintásra van. A hozzájárulás tájékozott.
Figyeljen még egy dologra:
a sáv lehet tökéletes, a weboldal mégsem felel meg, ha a cookie-lista eltér a valóságtól. Elég, ha a marketinges hozzáad egy új pixelt — a nyilatkozat elavul, és a 7. szabály elbukik. Ezért van értelme a weboldalt rendszeresen ellenőrizni, nem pedig egyszer beállítani a sávot és megfeledkezni róla.
Amit a konferenciák után beszélnek
Tíz mítosz, amely a marketingesek között kering
A többségük logikusnak hangzik, és jóhiszeműen terjed. A baj az, hogy egyik sem állja meg a helyét egy ellenőrzésnél — és néhányuk pontosan ahhoz a viselkedéshez vezet, amiért a bírságok kiszabásra kerülnek.
„
Aki nem akarja, hogy kövessék, tegyen fel adblockot. A látogatón múlik.
Mítosz
A szabály nem a látogatóra ró kötelezettséget, hanem arra, aki információt tárol az eszközén. A szöveg egyértelmű: információt a végberendezésen tárolni vagy ahhoz hozzáférni csak a felhasználó hozzájárulásával lehet. Az, hogy valaki képes védekezni, nem szünteti meg a hozzájárulás bekérésének kötelezettségét.
Hasonlat egy másik területről: az eladó sem érvelhet azzal, hogy a vásárlónak magának kellett volna ellenőriznie az árut. A kötelezettség azon van, aki cselekszik.
A hozzájárulás visszavonásával nem kell foglalkozni — aki akarja, törli a cookie-kat a böngészőben.
Mítosz
A GDPR szó szerint kimondja, hogy a hozzájárulás visszavonásának ugyanolyan könnyűnek kell lennie, mint a megadásának, és ezt az adatkezelőnek kell biztosítania. Ha a hozzájárulás egyetlen kattintással megadható a sávon, a visszavonás nem jelenthet a böngésző beállításai közötti kotorászást.
Ráadásul technikailag sem működik: a cookie-k törlésével a hozzájárulás nem vonódik vissza — csak a nyoma vész el a böngészőben. A szerver semmilyen változásról nem tud, a hozzájárulásról szóló bejegyzés megmarad, és a szerveroldali mérés tovább fut.
Maga a hatóság mondta, hogy a cookie-sáv nem kötelező. Akkor minek legyen?
Féligazság
Ez valóban elhangzott — és ez az egész téma leggyakrabban kiforgatott mondata. A cseh hatóság frissített ajánlásaiban (2023. március) kimondta, hogy ha a weboldal kizárólag technikai cookie-kat használ, nem kell sávot fenntartania. Ilyenkor elég a tájékoztatási kötelezettséget teljesíteni, például egy jól látható helyen elhelyezett dokumentummal.
Csakhogy abban a pillanatban, amikor a weboldalon Google Analytics, Meta pixel vagy Sklik fut, a hozzájárulás kötelező — és a sáv az egyetlen gyakorlati módja annak, hogy megszerezzük és bizonyítsuk. A „sáv nem kötelező” mondat tehát azokra a weboldalakra érvényes, amelyek semmit sem mérnek. Ez egyetlen webshopra sem igaz.
Mi nem gyűjtünk személyes adatokat, csak anonim látogatottsági statisztikát.
Mítosz
Ha az analitika egyedi azonosítót rendel a látogatóhoz, hogy a következő látogatáskor felismerje, nem anonim — pszeudonim. A GDPR a személyes adatok közé kifejezetten besorolja az online azonosítókat, köztük a cookie-kat is.
És a lényeg: az eszközön való tárolás tilalma attól függetlenül érvényes, hogy személyes adatról van-e szó. Maga az eszköz védett, nem csak az, ami az adatokkal utána történik. Ezért nem segít a Google Analytics IP-anonimizálása sem — az egy másik problémát old meg, mint amiről itt szó van.
A remarketinghez elég a jogos érdek, hozzájárulás nem kell.
Mítosz
A jogos érdek érvényes jogalap a GDPR-ban — de szóhoz sem jut. Mielőtt egyáltalán eljutnánk a jogalap kérdéséhez, egy külön ePrivacy-szabály érvényes: a nem technikai cookie-k csak hozzájárulással tárolhatók. Más út nincs.
A jogos érdek jogalap lehet arra, amit az adatokkal utána tesz — soha nem helyettesíti az eszközről való megszerzésükhöz szükséges hozzájárulást.
Bekapcsoltuk a Consent Mode v2-t, tehát a cookie-k megoldva.
Mítosz
A Consent Mode nem hozzájárulás — ez egy mód arra, hogy közöljük a Google-lel a döntést, amelyet már valahol máshol megszereztünk. Önmagában semmit sem gyűjt és semmit sem bizonyít.
Olyan sáv nélkül, amely valóban bekéri és rögzíti a hozzájárulást, a Consent Mode csak a végtelenségig azt jelenti, hogy „elutasítva” — a webshopnak ráadásul semmilyen bizonyítéka nincs arról, hogy valaha is megkapta a hozzájárulást. Egy ellenőrzésnél éppen a bizonyíték az első, amit a hatóság kér.
Le van írva az általános szerződési feltételekben, amelyeket a vásárló elfogadott.
Mítosz
Az adatkezeléshez adott hozzájárulásnak világosan elkülöníthetőnek kell lennie a többi ügytől. A szállítási határidők és a reklamációs szabályzat közé rejtett rendelkezés ezt a feltételt nem teljesíti — ráadásul nem vonatkozik azokra a látogatókra, akik nem rendeltek semmit, és az általános szerződési feltételeket soha nem látták.
A cookie-k ráadásul már a webre való belépéskor mentődnek, jóval azelőtt, hogy bárki eljutna a feltételek elfogadásához a kosárban.
Kis cég vagyunk, ketten. A GDPR úgyis a nagyvállalatokra vonatkozik.
Mítosz
A GDPR-nak nincs semmilyen mérethatára. A 250 főnél kisebb cégek egyetlen könnyítése az adatkezelési tevékenységek nyilvántartásának vezetésére vonatkozik — és az sem érvényes, ha az adatkezelés rendszeres, ami egy analitikát futtató weboldal működése mindig.
A gyakorlat ezt megerősíti: a cseh hatóság a szokásos kis- és középméretű webshopokat bírságolja, nem csak a nagy platformokat. 2023-ban cookie-kért összesen 4,44 millió cseh korona bírságot szabott ki.
A sávot a platform szállítja, tehát a platform felel érte.
Mítosz
A személyes adatok adatkezelője az, aki meghatározza az adatkezelés célját és eszközeit — vagyis a weboldal tulajdonosa. A platform vagy a sáv szállítója legfeljebb adatfeldolgozó. A hatóság a weboldal adatkezelője ellen folytat eljárást.
A „platformon fut” mondat ezért nem használható védekezésként. Ha a platform alapértelmezett sávjában nincs elutasítás az első rétegben, vagy a hozzájárulás előtt szkripteket indít, az a webshop problémája, nem a platformé.
Amíg valaki fel nem jelent minket, senkit sem érdeklünk.
Mítosz
A felügyeleti hatóság saját kezdeményezésére is eljár, nemcsak bejelentésre. A cookie-sáv ráadásul nyilvánosan látható — megítéléséhez elég megnyitni a weboldalt és belenézni a fejlesztői eszközökbe. Nincs benne semmi, amit el lehetne titkolni.
Az átmeneti időszakban a cseh hatóság több mint 120 figyelmeztető levelet küldött ki az általa kiválasztott adatkezelőknek, majd rátért a bírságokra.
A jogszabályok, iránymutatások és döntések teljes listája, amelyekre az útmutató hivatkozik.
Rendelet
(EU) 2016/679 rendelet — GDPRA hozzájárulás fogalma (4. cikk 11. pont), a hozzájárulás feltételei és visszavonása (7. cikk), a tájékoztatási kötelezettség (12–13. cikk), a beépített adatvédelem (25. cikk).
Irányelv
2002/58/EK irányelv — ePrivacy5. cikk (3) bekezdés: információt a felhasználó eszközén tárolni és ahhoz hozzáférni csak a hozzájárulásával lehet, a technikailag szükségesek kivételével.
A Cookienovo ellenőrzi a weboldalt, valós szkennelésből legenerálja a cookie-nyilatkozatot, és úgy állítja be a sávot, hogy mind a tizenkét ponton megfeleljen.
Az útmutató a felsorolt jogszabályokból, iránymutatásokból és döntésekből eredő követelményeket foglalja össze 2026. 07. 24-i állapot szerint. Nem jogi tanácsadás — a konkrét megítélés attól függ, milyen eszközöket használ a weboldal. Ha pontatlanságot talál, írjon nekünk, és kijavítjuk.
