Mi a GDPR, és miért fontos a weboldalaknak?
A GDPR az Európai Unió adatvédelmi rendelete, amely a felhasználók magánszféráját és személyes adatait védi. Nagyobb beleszólást ad az embereknek abba, hogyan gyűjtik, tárolják és használják a személyes adataikat a weboldalak és a vállalkozások.
A GDPR akkor is vonatkozik a weboldaladra, ha az Európán kívül működik. Vagyis ha bármilyen személyes adatot gyűjtesz (például e-mail címet, nevet vagy akár sütiket), meg kell felelned a GDPR-nak.
A GDPR segít tiszteletben tartani a magánszférát, és bizalmat építeni a közönségeddel. Ha megsérted, az éves globális árbevételed kb. 4%-át vagy 20 millió eurót kitevő bírságot fizethetsz.
Mik azok a sütik? Hogyan hatnak az adatvédelemre?
A sütik (cookie-k) kis szöveges fájlok, amelyeket a weboldalak a felhasználó eszközére mentenek, hogy információt tároljanak. Ez a bejelentkezési adatoktól az analitikai vagy marketingcélú követési információkig bármi lehet.
A sütiknek két típusa van
Szükséges sütik: Ezek a sütik kellenek a weboldal működéséhez. Ilyenek például azok, amelyek megjegyzik a kosárban lévő termékeket, vagy bejelentkezve tartják a felhasználót.
Nem szükséges sütik: Ezeket analitikára, hirdetésekre és a felhasználók weboldalakon átívelő követésére használják. Segítenek megérteni, hogyan használják az oldaladat a látogatók, de a GDPR szerint a felhasználó hozzájárulása kell hozzájuk.
A harmadik féltől származó sütikkel az a gond, hogy különböző weboldalakon át is követhetik a felhasználókat, ami adatvédelmi aggályokat vet fel. Ezért kell a felhasználóknak előbb hozzájárulniuk (opt-in), mielőtt nem szükséges sütik kerülnének az eszközükre.
Mi a süti-hozzájárulás? Mit jelent a weboldaladnak?
A süti-hozzájárulás a GDPR szerinti jogi követelmény, vagyis a weboldalaknak kifejezett engedélyt kell kérniük a felhasználótól, mielőtt nem szükséges sütiket helyeznek el. Ide tartoznak az analitikára, hirdetésre vagy a felhasználók követésére használt sütik.
Hogyan működik a süti-hozzájárulás?
A látogatókat tájékoztatni kell arról, milyen sütiket használsz, és hogyan hatnak ezek a magánszférájukra. Utána választást adsz nekik: elfogadják vagy elutasítják.
GDPR és süti-hozzájárulási követelmények weboldal-tulajdonosoknak
Adj átlátható tájékoztatást: A süti-szabályzatban könnyen elérhető, világos tájékoztatást kell adni arról, miért gyűjtöd az adatokat. Egyértelműen el kell magyaráznod, milyen sütiket használsz, miért, és milyen adatokat gyűjtesz.
Kérd a hozzájárulásukat: A felhasználóknak el kell olvasniuk, mihez járulnak hozzá, és el kell fogadniuk. A hozzájárulás nem vélelmezhető előre bejelölt jelölőnégyzetekkel. A látogatóknak aktívan hozzá kell járulniuk, mielőtt bármilyen nem szükséges süti az eszközükre kerül.
Tartsd tiszteletben a hozzájárulás visszavonását: A felhasználóknak bármikor vissza kell tudniuk vonni a hozzájárulásukat, és ennek ugyanolyan egyszerűnek kell lennie, mint a megadásának. Ez segít megfelelni a GDPR-nak, amely előírja, hogy a vállalkozások tiszteletben tartsák a felhasználók döntéseit.
Hagyd, hogy a felhasználók kezeljék a süti-beállításaikat: Tedd egyszerűvé, hogy a felhasználók kezeljék a süti-beállításaikat. Választhatják a szükséges sütiket, és elutasíthatják a nem szükségeseket, vagy fordítva. Mindkettőt is választhatják, ezt a szabad választást meg kell adnod nekik.
Hogyan állítsd be a GDPR-t és a süti-hozzájárulást a weboldaladon?
1. lépés: Állíts be egy süti-bannert.
Tervezz egy süti-hozzájárulási bannert, amely megjelenik, amikor a felhasználók az oldaladra érkeznek. Adjon egyértelmű lehetőséget a sütik elfogadására vagy elutasítására, a süti-szabályzatra és az adatvédelmi tájékoztatóra mutató linkekkel.
2. lépés: Készíts világos süti-szabályzatot.
Írj világos és részletes süti-szabályzatot az oldaladon használt sütikről. Bemutathatja az oldaladon használt sütiket, a céljukat, és azt, hogyan kezelhetik őket a felhasználók. A szabályzat legyen könnyen elérhető a bannerből vagy a láblécből.
3. lépés: Hagyd, hogy a felhasználók kezeljék a süti-beállításaikat
Adj lehetőséget a felhasználóknak, hogy kezeljék a süti-beállításaikat. Ezzel a funkcióval kiválaszthatják, milyen típusú sütiket fogadnak el, és melyeket utasítanak el.
4. lépés: Őrizd meg a hozzájárulások nyilvántartását.
Tárold biztonságosan a felhasználói hozzájárulások nyilvántartását, hogy szükség esetén igazolni tudd a megfelelést. Ebben legyen benne a hozzájárulás típusa, a dátuma és az elfogadott sütik.
5. lépés: Rendszeresen nézd át és frissítsd a szabályzatot
A sütikre és az adatvédelemre vonatkozó szabályok változhatnak, ezért fontos, hogy rendszeresen átnézd és frissítsd a süti-szabályzatodat és a hozzájárulás kezelését, hogy továbbra is megfelelj a GDPR-nak.
A süti-hozzájárulás és a GDPR-megfelelés nem csak a büntetések elkerüléséről szól. Arról szól, hogy tiszteletben tartod a felhasználók magánszféráját, és bizalmat építesz a közönségeddel. A WEMASY-nál könnyen használható eszközöket és sablonokat adunk, amelyek segítenek megfelelni a GDPR követelményeinek. A süti-hozzájárulási bannerektől a süti-szabályzat sablonokig mindent megkapsz, ami ahhoz kell, hogy a weboldalad megfeleljen a GDPR-nak. Ha többet szeretnél tudni a márkád jogi védelméről, olvasd el a blogunkat arról, mi a szerzői jog, és hogyan használj legálisan tartalmat. Azt is megtudhatod, mi az SSL-tanúsítvány, és miért kell a weboldaladnak. A teljes képért olvasd el az átfogó útmutatónkat arról, mi a weboldal, és miért van rá szükséged.
Gyakori kérdések
Vonatkozik a GDPR szerinti süti-hozzájárulás az Európán kívüli weboldalakra?
Igen. Ha a weboldalad az Európai Unióban tartózkodó látogatóktól gyűjt adatot, a GDPR rád is vonatkozik, függetlenül attól, hol működik a vállalkozásod. Ha bárki egy uniós országból meglátogatja az oldaladat, és sütikkel követed a viselkedését, meg kell felelned a GDPR süti-hozzájárulási követelményeinek.
Mi történik, ha nincs süti-hozzájárulási banner a weboldalamon?
Az adatvédelmi hatóságok megbírságolhatnak. A GDPR szerinti bírság akár az éves globális árbevétel 4%-a vagy 20 millió euró is lehet, amelyik magasabb. A bírságon túl a látogatók is elveszíthetik a bizalmukat a márkádban, ha nem látják, hogy bármit is teszel a magánszférájuk védelméért. A hiányzó süti-banner az egyik leggyakoribb megfelelési hiba.
Mi a különbség a szükséges és a nem szükséges sütik között?
A szükséges sütik a weboldal működéséhez kellenek, például hogy a felhasználó bejelentkezve maradjon, vagy hogy a kosár megjegyezze a termékeket. A nem szükséges sütik analitikai, hirdetési vagy személyre szabási célból követik a viselkedést. A GDPR szerint a szükséges sütikhez nem kell hozzájárulás, a nem szükségesekhez viszont a látogató kifejezett hozzájárulása kell, mielőtt elhelyezed őket.
Módosíthatják a látogatók a süti-beállításaikat az elfogadás után?
Igen, és ezt lehetővé is kell tenned. A GDPR előírja, hogy a hozzájárulás visszavonása ugyanolyan egyszerű legyen, mint a megadása. A weboldaladon legyen olyan lehetőség, amellyel a látogatók bármikor újra megnyithatják a süti-beállításaikat, általában egy láblécben lévő linkkel vagy egy beállítási oldallal. Így az oldalad megfelel a szabályoknak, és tiszteletben tartja a felhasználók döntéseit.
Kell külön süti-szabályzat oldal?
Igen. A süti-bannerednek egy részletes süti-szabályzatra kell mutatnia, amely elmagyarázza, milyen sütiket használ az oldalad, milyen adatokat gyűjtenek, meddig élnek, és ki fér hozzá az adatokhoz. Ez az oldal külön van az adatvédelmi tájékoztatótól, és teljes átláthatóságot ad a látogatóknak a sütikezelésedről.
Segít a WEMASY a GDPR szerinti süti-hozzájárulás beállításában?
Igen. A WEMASY süti-hozzájárulási banner sablonokat és eszközöket ad, amelyekkel szabályos süti-tájékoztatót állíthatsz be a weboldaladon. Beállíthatod, mely sütikhez kell hozzájárulás, testre szabhatod a banner kinézetét, és belinkelheted a süti-szabályzatodat, mindezt a Weboldalépítőben, kód nélkül.
