Tény kontra mítosz · 2026. 07. 25-i állapot

Megszűnnek a cookie-sávok, mert a böngésző megoldja?

A megbeszéléseken egyre gyakrabban hallani: az Omnibus-reform eltörli a sávokat, a Google megoldja a Chrome-ban, a cookie-k amúgy is elavultak. Mindhárom állítást ellenőriztük az elsődleges dokumentumokkal szemben. A reform valós — a következtetés viszont az ellenkezője annak, amit állítanak. Alább minden állítás dátummal és forráshivatkozással.

3 állítás 16 forrás Ellenőrizve: 2026. 07. 25.

Összefoglaló

1. „A Digital Omnibus eltörli a cookie-sávokat.” Az EU Tanácsa 2026. 06. 18-án éppen azt a rendelkezést törölte, amely felváltotta volna őket →

Nem igaz

2. „A Google megoldja a böngészőn keresztül.” A Privacy Sandbox 2025 októbere óta ki van kapcsolva, a Google pedig a sávok megtartásáért lobbizott →

Nem igaz

3. „A cookie-k elavultak, jön egy új technológia.” Technikailag igaz, jogilag hatástalan — a jogszabály sosem cookie-król szólt →

Félrevezető

A reform valós, és tényleg változtat valamin. Szigorúbb elutasítás, hathónapos szünet, szűk kivétel a mérésre →

Megerősítve

„Az Omnibus-reform folyamatban van, sávok pedig már nem lesznek”

„Az Omnibus folyamatban van, cookie-sávok már nem lesznek, mert azt a böngészők oldják meg.”
— így hangzik el az ügynökségekkel tartott megbeszéléseken

Nem igaz A reform létezik. A sávok eltörlése kiesett belőle.

A Digital Omnibus valódi javaslat. A Bizottság 2025. november 19-én terjesztette elő1, és a cookie-szabályokat az ePrivacy irányelvből közvetlenül a GDPR-ba helyezi át — új 88a. és 88b. cikként16. Eddig az ügynökségnek igaza van.

A különbség az, hogy mit tesz ez a két cikk. A sávokat csak a 88b. cikk váltotta volna fel — az tette volna a böngészőjelzést jogilag kötelezővé az adatkezelőkre. A 88a. cikk nemhogy eltörölné a sávokat, hanem szigorítja őket.

És éppen a 88b. cikket törölte teljes egészében az EU Tanácsa a 2026. június 18-i álláspontjában5 6. A noyb és a szaksajtó szerint a reklámipar lobbizása után; a törlést többek között Németország, Franciaország és Lengyelország támogatta7.

11. 2. 2025 A Bizottság visszavonja az ePrivacy rendelet tervezetét a Tanácsban töltött nyolc év patthelyzet után. A külön rendelet útja véget ér.9
19. 11. 2025 A Bizottság előterjeszti a Digital Omnibust — a cookie-k 88a. és 88b. cikként a GDPR-ba kerülnek.1
10. 2. 2026 Az EDPB és az EDPS kiadja a 2/2026. sz. közös véleményt: az elutasítás utáni hathónapos szünetet üdvözlik, de javasolják a hozzájárulás maximális érvényességi idejének kiegészítését is.3 4
18. 6. 2026 Az EU Tanácsa törli a 88b. cikket — az egyetlen rendelkezést, amely automatikus jelzéssel váltotta volna fel a sávokat.5 6
ma A Parlament nem foglalt állást a 88b. cikkről, a trilógusok folynak. A végleges szöveg 2026 végére / 2027 elejére várható; a 88a. cikk csak hat hónappal a hatálybalépés után lenne alkalmazandó.2 8

Mi következik ebből

Még ha a 88b. cikk csodával határos módon túl is élné a trilógusokat, olyan kötelezettségről beszélünk, amely legkorábban 2028-ban lépne életbe — a javaslat 24 hónapot adott a bevezetésére. Addig a jelenlegi szabályok változatlanul érvényesek. A megfelelést az Omnibusra hivatkozva halogatni annyit tesz, mint két évig megsérteni a ma hatályos jogot.

„A Google megoldja a böngészőn keresztül”

„A sávokkal nem kell foglalkozni, a Google amúgy is megoldja a böngészőben — a Chrome magától tudni fogja.”
— a mítosz leggyakoribb változata az IT-cégek körében

Nem igaz A Google pontosan az ellenkezőjét teszi — a termékben és Brüsszelben egyaránt.

A Privacy Sandbox halott. 2025 áprilisában a Google elvetette a harmadik feles cookie-kra vonatkozó chrome-os kérdés bevezetését, és meghagyta a meglévő beállításokat. 2025 októberében kikapcsolta a maradék Privacy Sandbox API-kat — a Topicsot, a Protected Audience-t és az Attribution Reportingot — az alacsony használat miatt12 13. Csak néhány apróság maradt, például a CHIPS.

A harmadik feles cookie-k a Chrome-ban maradnak, bármiféle megszüntetési határidő nélkül13. Hét évig beszéltek a „cookie nélküli” jövőről; a vége az lett, hogy semmi sem változott.

És a csattanó, amit érdemes hangosan kimondani: a Google a fő lobbisták közé tartozott azért, hogy a böngészőjelzés kikerüljön a jogszabályból6 7. Az az állítás, hogy „a Google megoldja a böngészőben”, az ellenkezője annak, amit a Google tesz.

Ellenérv, ha valaki azt veti fel, hogy „majd megoldja a nemzeti szabályozás”

Németországban ilyen rendszer már törvényben van. Az Einwilligungsverwaltungsverordnung 2025. április 1-je óta hatályos15, és pontosan az a modell, hogy „a hozzájárulást sáv helyett elismert szolgáltatás kezeli”. Több mint egy év után egyetlen elismert szolgáltatás létezik — a Consenter, amelyet 2025. október 17-én ismertek el14. A weboldalak tényleges lefedettsége elenyésző. Még ahol a lehetőség jogilag adott, a sávok akkor sem tűnnek el.

„A cookie-k elavultak, jön egy új technológia”

„Már körvonalazódik egy új technológia, a cookie-k elavultak — átállunk server-side-ra, és a sáv elmarad.”
— a mítosz technikai változata

Félrevezető Technikailag igaz. Jogilag mindenféle hatás nélkül.

A jogszabály sosem cookie-król szólt. Az ePrivacy irányelv 5. cikk (3) bekezdése a végberendezésen való információtárolásról és az ott tárolt információhoz való hozzáférésről szól. A „cookie” szó nem szerepel ebben a rendelkezésben. Technológiasemleges — méghozzá szándékosan.

Az EDPB ezt névvel is megerősítette. Az 5. cikk (3) bekezdésének technikai hatályáról szóló 2/2023. sz. iránymutatás, amelyet végleges formájában 2024. október 16-án fogadtak el, kifejezetten e rendelkezés alá sorolja a követőpixeleket, a követett URL-eket, a localStorage-t, az eszközujjlenyomatozást és a server-side megoldásokat is11. Ha a kliensoldali kód bármit elküld az eszközről egy szerverre, az az EDPB szerint „gaining of access”.

A server-side GTM-re, first-party azonosítókra vagy ujjlenyomatozásra való átállás tehát nem szünteti meg a hozzájárulási kötelezettséget — csak kevésbé láthatóvá teszi. A hatóság szemszögéből ez súlyosbító, nem enyhítő körülmény: azt jelenti, hogy a követés folytatódott, csak nehezebben bizonyítható.

A gyakorlatban

A „cookie nélküli” megoldásra való átállás jogi hatás nélküli technikai projekt. Ha utána eltűnik a sáv, az oldal nem modernebb — jogsértő, ráadásul nehezebben auditálható. Egyszerűen ellenőrizhető: olvas-e vagy ír-e bármit az eszközre a hozzájárulás előtt.

Bizonyíték

Idővonal: mi történt valójában

A kronológia itt lényeges, mert éppen az az érv. Az elmúlt két év minden lépése elfelé vezetett a „sávok megszűnnek” állítástól, nem felé. Kiemeltük azokat a pontokat, amelyek közvetlenül cáfolják a mítoszt.

2024. október 16.

Az EDPB elfogadja az 5. cikk (3) bekezdésének technikai hatályáról szóló 2/2023. sz. iránymutatást

A pixelek, az URL-követés, a localStorage, az ujjlenyomatozás és a server-side ugyanazon szabály alá esik, mint a cookie-k.11
2025. február 11.

A Bizottság visszavonja az ePrivacy rendelet tervezetét

A Tanácsban töltött nyolc év patthelyzet után. A reform máshová kerül.9
2025. április 1.

Németországban hatályba lép az Einwilligungsverwaltungsverordnung

Jogi keret az elismert hozzájáruláskezelő szolgáltatásokhoz — a „sáv helyett” modell.15
2025. április

A Google elveti a harmadik feles cookie-kra tervezett chrome-os kérdést

A harmadik feles cookie-k maradnak, megszüntetési határidő nélkül.13
2025. október

A Google kikapcsolja a maradék Privacy Sandbox API-kat

Topics, Protected Audience, Attribution Reporting — ok: alacsony használat.12
2025. október 17.

Az első, a német EinwV szerint elismert szolgáltatás: a Consenter

Több mint fél évvel a hatálybalépés után. Mindmáig az egyetlen.14
2025. november 19.

A Bizottság előterjeszti a Digital Omnibust

A cookie-k 88a. cikként (hozzájárulási szabályok) és 88b. cikként (böngészőjelzés) a GDPR-ba kerülnek.1
2026. február 10.

Az EDPB és az EDPS kiadja a 2/2026. sz. közös véleményt

Az egyszerűsítést támogatják, de óvnak a védelmi szint csökkentésétől és a jogbizonytalanságtól.3
2026. június 18.

Az EU Tanácsa törli a 88b. cikket a javaslatból

Az egyetlen rendelkezés, amely automatikus jelzéssel váltotta volna fel a sávokat, eltűnt. A 88a. cikk a szövegben marad.5 6
2026 – 2027

Trilógusok, végleges szöveg, majd hat hónap felkészülés

A hatálybalépésig a jelenlegi kötelezettségek változatlanul érvényesek.2

Tisztességesen

Mit változtat valójában az Omnibus

Megerősítve A reform változtat valamin — az állítottal ellentétes irányba.

Legyünk tisztességesek: a 88a. cikk jelenlegi szövege nem kozmetika. A javaslat és annak az EDPB/EDPS közös véleményében3 szereplő elemzése szerint a következőket hozza:

88a. cikk (4) bekezdés Elutasítás egyetlen kattintással — könnyen és érthetően, egyetlen gombbal vagy azzal egyenértékű módon.8
88a. cikk (4) bekezdés Tilos hat hónapig újra rákérdezni az elutasítás után, ha az adatkezelés érdemben nem változik. Az EDPB ezt üdvözli, és javasolja a megadott hozzájárulás maximális érvényességi idejének kiegészítését is.3
88a. cikk (3) bekezdés Kivételek a hozzájárulás alól a közlés továbbítására, a felhasználó által kifejezetten kért szolgáltatásra, a szolgáltatás vagy az eszköz biztonságára és az összesített közönségmérésre.3
mérés A mérésre vonatkozó kivétel szűk: kizárólag first-party, a saját szolgáltatás üzemeltetője által és kizárólag saját belső felhasználásra, harmadik felekkel való megosztás nélkül.3 10

Vigyázat a mérési kivétellel

Ebbe kapaszkodnak majd először a marketingesek. Csakhogy a kritérium úgy szól: „kizárólag saját belső felhasználásra, harmadik felekkel való megosztás nélkül” — a GA4 pedig a szokásos beállításban a Google-nek küldi az adatokat, amely azokat saját célra is használja. A javasolt rendelkezés szó szerinti szövege alapján a szokásos módon bevezetett GA4 nem esne a kivétel alá. (Ez a tervezet szövegéből levont saját értelmezésünk, nem kialakult jogértelmezés — a javaslat még nem jog, és nincs rá vonatkozó ítélkezési gyakorlat.)

Összegezve: az Omnibus nem a CMP vége, hanem a specifikációja. Egykattintásos elutasítás, hathónapos szünet, granularitás és bizonyítható hozzájárulási nyilvántartás — mindezt valakinek technikailag biztosítania és rögzítenie kell. Az az oldal, amelyiknek ez ma nincs meg, a reform után nagyobb gondban lesz, nem kisebben.

Hatás

Mit jelent ez Önnek

Ha weboldalt üzemeltet

A kötelezettségek nem változtak, és a következő két évben sem fognak. A felügyeleti hatóság az ellenőrzés időpontjában fennálló állapotot értékeli, nem a tervezett jogszabályt.

Az Omnibusra hivatkozó halasztás annak eldöntése, hogy jogsértő állapotban maradunk — tudatosan, írásos nyommal az emlékeztetőben.

Ha ügynökség

Az az ajánlás, hogy „ezzel nem kell foglalkozni, jön az Omnibus”, olyan szakmai tanács, amely bírságnak teszi ki az ügyfelet. A felelősséget pedig a weboldal üzemeltetője viseli — vagyis az ügyfél.

A 88a. cikk szerinti szigorítás ráadásul több munkát jelent, nem kevesebbet. Akinek ma rendben van a sávja, beavatkozás nélkül megfelel a reformnak.

Ha a server-side-ot fontolgatja

Ez jogszerű technikai lépés — de nem jogi. A hozzájárulás ugyanúgy kell, csak nehezebben bizonyítható és nehezebben auditálható.

Az ellenőrző kérdés mindig ugyanaz: olvas vagy ír bármit a látogató eszközére a hozzájárulása előtt?

Dokumentálva

Források

Az elsődleges megjelölés azt jelenti, hogy a dokumentum attól az intézménytől származik, amely az ügyben dönt vagy azt kiadja. A többi szakmai elemzés és sajtóhír.

Európai Bizottság — Digital Omnibus Regulation Proposal Elsődleges19. 11. 2025 · digital-strategy.ec.europa.eu
Európai Parlament — Legislative Train: The Digital Omnibus Regulation Proposal Elsődlegesfolyamatosan frissített tárgyalási állás · europarl.europa.eu
EDPB–EDPS 2/2026. sz. közös vélemény a Digital Omnibus javaslatról (PDF) Elsődleges10. 2. 2026 · edpb.europa.eu
EDPB — Digital Omnibus: EDPB and EDPS support simplification while raising key concerns Elsődlegessajtóközlemény, 2026 · edpb.europa.eu
Digital Watch Observatory — EU drops browser-based cookie consent proposal from Digital Omnibus Másodlagosa Tanács 2026. 06. 18-i álláspontjához · dig.watch
PPC Land — EU Council drops cookie signal after Google lobbying Másodlagosa Tanács 2026. 06. 18-i álláspontjához · ppc.land
noyb — EU Member States (and Google) suddenly want to keep cookie banners! Másodlagosjogvédő szervezet állásfoglalása · noyb.eu
Osborne Clarke — Digital Omnibus reshapes EU cookie rules but leaves banner fatigue largely intact Másodlagosügyvédi elemzés · osborneclarke.com
Bird & Bird — Introduction to the European Commission's Digital Omnibus Package Másodlagosbeleértve az ePrivacy rendelet tervezetének visszavonását · twobirds.com
Taylor Wessing — The Digital Omnibus: cookies, consent and digital advertising Másodlagosügyvédi elemzés · taylorwessing.com
EDPB — 2/2023. sz. iránymutatás az ePrivacy irányelv 5. cikk (3) bekezdésének technikai hatályáról, v2.0 (PDF) Elsődlegesa végleges változatot 2024. 10. 16-án fogadták el · edpb.europa.eu
Adweek — Google's Privacy Sandbox Is Officially Dead Másodlagosaz API-k 2025. októberi kikapcsolásához · adweek.com
eMarketer — Google's Privacy Sandbox elimination ends the quest for a cookieless Chrome Másodlagosa harmadik feles cookie-k megtartásához · emarketer.com
BfDI — Dienste zur Einwilligungsverwaltung nach § 26 TDDDG Elsődlegesnémet felügyeleti hatóság, az elismert szolgáltatások listája · bfdi.bund.de
Einwilligungsverwaltungsverordnung (EinwV) — teljes szöveg Elsődleges2025. 04. 01. óta hatályos · gesetze-im-internet.de
White & Case — GDPR under revision: Key takeaways from the Digital Omnibus Regulation proposal Másodlagosa változások áttekintése, köztük a 88a. és 88b. cikk · whitecase.com

Megjegyzés az ellenőrzésről

Az állapot 2026. július 25-ét tükrözi. A Digital Omnibus élő jogalkotási folyamat — a 88a. és 88b. cikk szövege a trilógusokon még változhat. Amíg a szöveget nem fogadják el, semmi sem kötelező belőle.

Az az állítás, hogy a Tanács 2026. 06. 18-án törölte a 88b. cikket, két független másodlagos forráson nyugszik, [5] és [6], amelyek a dátumban és a tartalomban is egyeznek; maga a tanácsi dokumentum az írás idején nem volt nyilvánosan elérhető egységes szerkezetben. A többi állítást elsődleges dokumentumok támasztják alá.

És akkor hogyan nézzen ki a sáv, amíg a mai jog hatályos? 12 szabály, mindegyik jogszabályi hivatkozással →

Ez az áttekintés tájékoztató jellegű, és nem helyettesíti a jogi tanácsadást.