Hozzájárulás előtti követés

Az, hogy az oldalon van sütisáv, még nem elég: a sávnak a döntésig tartania kell a követőket. Ez a teszt azt méri, hogy az oldal a látogató döntése előtt ténylegesen követ-e. Ha igen, az a hozzájárulás kérésének ellentmond: a sáv ilyenkor csak látszat.

A Sütisáv (CMP) teszt azt nézi, hogy van-e sáv. Ez a teszt a viselkedést nézi, ezért a súlyossága magasabb.

Mit mond a szabály

Ez az oldal a hivatalos szövegeket foglalja össze, jogi tanács nincs benne.

• Az ePrivacy-irányelv 5. cikkének (3) bekezdése szerint a felhasználó végberendezésében történő adattárolás, illetve az ott tárolt adatokhoz való hozzáférés csak előzetes hozzájárulással megengedett. Kivétel a közlés továbbításához vagy a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges technikai tárolás.
• A GDPR 6. cikk (1) bekezdés a) pontja szerint a hozzájáruláson alapuló adatkezelés akkor jogszerű, ha az érintett hozzájárulását adta, a 7. cikk (1) bekezdése szerint pedig az adatkezelőnek igazolnia kell, hogy ez megtörtént.
• Az EDPB 05/2020-as iránymutatása szerint a hallgatás vagy a szolgáltatás puszta további használata nem tekinthető a választás aktív kinyilvánításának (79. pont).

Hogyan mérjük

A mérés egyetlen oldalbetöltés egy friss, üres böngészőprofilban. A teszt semmire nem kattint, tehát minden, amit lát, a döntés előtt történik. A betöltés után egy másodpercet vár, aztán összeszedi a kéréseket és a sütiket.

Két dolgot számol követésnek:

1. Követő pingek (a kérés célja alapján, a gyártó hosztjához kötve):

Gyártó	Mit ismer fel
Meta Pixel	facebook.com/tr
TikTok Pixel	analytics.tiktok.com/api/v2/pixel
LinkedIn Insight	px.ads.linkedin.com
Microsoft Advertising	bat.bing.com/action/
Google Analytics	google-analytics.com collect, g/collect, j/collect; analytics.google.com/g/collect

2. Követő sütik (név, és ahol az általános név miatt kell, domain alapján), például:

• Google Analytics: _ga, _ga_*, _gid, _gat, AMP_TOKEN
• Google Ads: _gcl_*
• Meta: _fbp, _fbc
• Hotjar: _hjSession_*, _hjSessionUser_*
• Microsoft Clarity: _clck, _clsk
• Microsoft Advertising: _uetsid, _uetvid
• TikTok: _ttp, _tt_enable_cookie
• Pinterest: _pin_unauth
• Snap: _scid
• LinkedIn: li_fat_id
• Matomo: _pk_id.*, _pk_ses.*

Az általános nevű sütiket (IDE, test_cookie, MUID, bcookie, li_sugr) csak akkor számolja, ha a gyártó saját domainjén vannak, mert egy oldal maga is beállíthat ilyen nevűt. A süti értékét a teszt nem tárolja, csak a nevét.

Consent Mode: a Google Analytics pingjei közül nem számít követésnek az, amelyik a riport kódja szerint tiltott analitikai hozzájárulást jelez. A kérés gcs paramétere G1 és két jegy (ad_storage, analytics_storage); ha a teljes, négy jegyű érték utolsó jegye 0, a ping „tiltott” állapotú, és a teszt nem számolja. Ha az URL-t a gyűjtés levágta (2048 karakternél), és a gcs csonka vagy hiányzik, a ping követésnek számít: a teszt a bizonytalan esetben az óvatos irányt választja.

Eredmény	Mikor
Megfelelő	A döntés előtt nincs követő ping és nincs követő süti. (Akkor is, ha az oldal tölt követőt, de az a betöltéskor még nem küld semmit.)
Hiba (magas súlyosság)	Legalább egy követő ping vagy követő süti látszik. A kártya felsorolja a sütiket és a gyártókat.

Mit nem tud a teszt: nem ismeri az összes követőt, csak a fenti listát. Az ismeretlen szolgáltatók (például egy kisebb hirdetési hálózat) pingjei nem számítanak. Egyetlen betöltést néz, és nem lép tovább a további oldalakra. A zöld eredmény ezért nem bizonyíték arra, hogy az oldalon sehol nincs hozzájárulás nélküli követés.

Hogyan javítsd

1. Nézd meg, melyik követő jelent meg a riportban. A kártya megnevezi a sütiket és a gyártókat.
2. Keresd meg, honnan töltődik. Lehet a témában, egy bővítményben, egy oldalépítő beállításában vagy a Google Tag Managerben. A WordPress-oldalakon gyakori forrás az analitikai bővítmény és a közösségi pixelt hozzáadó bővítmény.
3. Tedd a követőt hozzájárulás mögé. Két gyakori mód:
   • a sütisáv bővítménye blokkolja a szkriptet a döntésig, és a megfelelő kategória elfogadása után tölti be;
   • a Google-címkéknél alapértelmezetten tiltott hozzájárulási állapotot állítasz be, és a döntés után frissíted (lásd lent).
4. Ellenőrizd a beállítások sorrendjét. A tiltott alapértelmezést a Google dokumentációja szerint a címkék betöltése előtt kell beállítani; ha a sáv aszinkron töltődik, a wait_for_update paraméterrel megadható, hány ezredmásodpercig várjanak a címkék a sáv válaszára.
5. Ne maradjon egy másik helyen duplán. Ha a Tag Manager már kezeli a pixelt, de a téma is beágyazza a kódját, a téma példánya követ a döntés előtt.

WordPress

A sütisáv-bővítmény beállításaiban rendeld hozzá az analitikai és a marketing szkripteket a megfelelő kategóriához, és kapcsold be a szkriptek blokkolását a hozzájárulásig. Ha a követőt másik bővítmény adja hozzá, annak a saját beállításában vagy a CMP szkript-kezelőjében kell kezelni. Bedrock-alapú oldalon a bővítményt Composerrel vedd fel.

HTML

A Google-címkék (gtag.js, Google Tag Manager) alapértelmezett, tiltott állapota a Google dokumentációja szerint, a címkék betöltése előtt:

HTML

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}

  gtag('consent', 'default', {
    'ad_storage': 'denied',
    'ad_user_data': 'denied',
    'ad_personalization': 'denied',
    'analytics_storage': 'denied'
  });
</script>

Ha a sáv aszinkron töltődik, és előfordulhat, hogy a címkék előbb futnak, a dokumentáció szerint a wait_for_update megadható:

HTML

<script>
  gtag('consent', 'default', {
    'ad_storage': 'denied',
    'wait_for_update': 500
  });
</script>

A döntés után a sáv hívja a gtag('consent', 'update', { … }) parancsot. A Consent Mode csak a Google-címkéket szabályozza: a Meta, TikTok, LinkedIn és más pixelekhez a sáv szkript-blokkolása kell.

Hogyan ellenőrizd

1. Nyiss egy privát (inkognitó) ablakot, nyisd meg a böngésző fejlesztői eszközeit, és az Application (Chrome) vagy Storage (Firefox) lapon töröld a sütiket.
2. Töltsd be az oldalt, de a sávon ne kattints semmire.
3. A Network lapon szűrj a fenti hosztokra (facebook.com/tr, collect, bat.bing.com…): a döntés előtt nem szabad kérésnek lennie.
4. Az Application lapon nézd meg, nincs-e _ga, _fbp vagy más, fent felsorolt süti.
5. Fogadd el a sávot, és nézd meg, hogy most megjelennek. Ez mutatja, hogy a követés a hozzájárulás után tényleg elindul.
6. Futtasd újra a riportot.