# Sütisáv (CMP)

> A teszt azt nézi, hogy a követőket betöltő oldalon van-e felismerhető sütisáv (CMP); ha nincs, ide a teendők: hozzájárulás kérése a követés előtt.

Az Európai Unióban a látogató eszközén tárolt vagy onnan kiolvasott információhoz (sütihez, követőkódhoz) főszabály szerint előzetes hozzájárulás kell. A sütisáv, szakszóval **CMP** (Consent Management Platform) az a felület, amelyen a látogató ezt a döntést meghozza. A teszt azt vizsgálja, hogy ha az oldal követ, van-e ilyen felület.

Ez a teszt a sáv **meglétét** nézi. Azt, hogy a követés valóban megvárja-e a döntést, a [Hozzájárulás előtti követés](https://hub.hellowp.io/hu/report/adatvedelem/hozzajarulas-elotti-kovetes/) teszt méri.

## Mit mond a szabály

Ez az oldal a hivatalos szövegeket foglalja össze, jogi tanács nincs benne.

- Az **ePrivacy-irányelv** 5. cikkének (3) bekezdése szerint a felhasználó végberendezésében történő adattárolás, illetve az ott tárolt adatokhoz való hozzáférés csak akkor megengedett, ha a felhasználó egyértelmű és teljes körű tájékoztatás alapján előzetes hozzájárulását adta. Nem érinti a szabály azt a technikai tárolást, amelynek kizárólagos célja a közlés továbbítása, vagy amely a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.
- A **GDPR** 4. cikk 11. pontja szerint a hozzájárulás az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, nyilatkozattal vagy a megerősítést félreérthetetlenül kifejező cselekedettel.
- A GDPR 7. cikk (3) bekezdése szerint a hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint a megadását.
- Az **EDPB 05/2020-as iránymutatása** szerint az előre bejelölt négyzet nem érvényes hozzájárulás (79. pont), a weboldal egyszerű további használata vagy a görgetés nem jelent egyértelmű beleegyezést (84. és 86. pont), és a szolgáltatáshoz való hozzáférés nem köthető a sütik elfogadásához (39. pont, „cookie wall”).

## Hogyan mérjük

A mérés egyetlen oldalbetöltés egy friss, üres böngészőprofilban. A teszt nem kattint semmire, nem fogad el és nem utasít el semmit. A betöltés után egy másodpercet vár, hogy a követő kérések és a sütik is beérjenek, aztán megnézi, mi történt.

**Követést akkor látunk**, ha az oldal a döntés előtt legalább egy ismert követő pinget küld, vagy legalább egy ismert követő sütit állít be. A pingek és sütik felismeréséről a [Hozzájárulás előtti követés](https://hub.hellowp.io/hu/report/adatvedelem/hozzajarulas-elotti-kovetes/) oldalon van lista.

**Sütisávot akkor ismerünk fel**, ha a betöltött oldalon a következők valamelyike látszik:

- egy ismert CMP szkriptje vagy JavaScript-objektuma. A tábla többek között a Cookiebot, OneTrust, Usercentrics, Didomi, CookieYes, Complianz, Borlabs Cookie, Real Cookie Banner, GDPR Cookie Compliance, Cookie Notice, iubenda, Termly, Osano, CookieFirst, Axeptio és Klaro megoldásait ismeri, és az oldalon belüli WordPress-bővítményútvonalakat is (`/wp-content/plugins/…` vagy Bedrocknál `/app/plugins/…`);
- a Google saját üzenetkezelője (Privacy & messaging), ha a `__tcfapi` objektum is jelen van;
- önmagában a `__tcfapi` (IAB TCF) objektum is felismerésnek számít.

A teszt a kérések URL-jét, a süti nevét és a JavaScript-objektumokat nézi, a látható szöveget soha. Egy saját fejlesztésű vagy ismeretlen CMP ezért akkor sem ismerhető fel, ha működik.

| Eredmény | Mikor |
|---|---|
| Megfelelő | Van követés, és van felismert sütisáv. Vagy nincs megfigyelt követés, de van sáv, illetve van követőként számon tartott szkript az oldalon. |
| Hiba (közepes súlyosság) | Van követés a betöltéskor, de nincs felismert sütisáv. A kártya felsorolja a megfigyelt követők gyártóit. |
| Nem értelmezhető | Nincs megfigyelt követés, nincs sáv, és nincs követőként számon tartott szkript sem (például az oldal csak sütimentes analitikát használ, vagy semmit). Ilyenkor a tesztnek nincs tárgya. |

Mit nem tud a teszt: egyetlen betöltést néz egyetlen helyről. Ha az oldal a látogató helye vagy böngészője szerint másképp viselkedik, azt nem látjuk. Azt sem ellenőrzi, hogy a sáv szövege, a gombok vagy a beállítások megfelelnek-e a szabályoknak.

## Hogyan javítsd

1. **Gyűjtsd össze, mit tölt be az oldal.** Elemzők, hirdetési pixelek, térképek, videók, közösségi beágyazások: ami nem feltétlenül szükséges a kért szolgáltatáshoz, az hozzájárulást igényel.
2. **Válassz sütisávot**, amely a döntésig *blokkolja* a nem szükséges szkripteket, nem csak megjeleníti a tájékoztatót. A WordPress bővítménytárban több ingyenesen használható is van; nézd meg a leírásukban, hogy blokkolják-e a szkripteket, és az általad használt követőket ismerik-e.
3. **Állítsd be a sávot a szabályok szerint**: nincs előre bejelölt négyzet, a görgetés és a továbblépés nem hozzájárulás, az elutasítás ugyanolyan könnyű, mint az elfogadás, és a döntés később ugyanolyan egyszerűen visszavonható (például egy láblécben lévő „Sütibeállítások” hivatkozással). Az oldal ne legyen használhatatlan az elfogadás nélkül.
4. **Kösd össze a követőkkel**: a Google-szolgáltatásoknál állítsd be az alapértelmezett, tiltott állapotot (lásd lent), az egyéb pixeleknél pedig a sáv beállításában rendeld hozzá őket a megfelelő kategóriához.
5. **Frissítsd az adatkezelési tájékoztatót**, hogy a ténylegesen használt sütik és célok szerepeljenek benne.

### WordPress

A sütisáv bővítményként települ. Telepítés és aktiválás után a bővítmény varázslója vagy beállítási oldala általában felismeri a gyakori szolgáltatásokat. Ha az oldalad Bedrock-alapú, a bővítményt Composerrel vedd fel, ne a felületről.

### HTML

Ha a Google-címkéket (gtag.js, Google Tag Manager) használod, a Google dokumentációja szerint alapértelmezetten tiltott hozzájárulási állapotot kell beállítani a címkék betöltése **előtt**, és a döntés után frissíteni. Az alap, a Google dokumentációjából:

```html title="HTML"
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}

  // Alapértelmezés: minden tiltva, amíg a látogató nem döntött
  gtag('consent', 'default', {
    'ad_storage': 'denied',
    'ad_user_data': 'denied',
    'ad_personalization': 'denied',
    'analytics_storage': 'denied'
  });
</script>
```

A döntés után a sáv hívja meg a `gtag('consent', 'update', { … })` parancsot a megadott értékekkel. A legtöbb CMP ezt magától megteszi, ha be van kapcsolva a Google Consent Mode integrációja. A legújabb beállításokat és a kétféle (alap és haladó) megvalósítás különbségét a Google dokumentációja részletezi.

## Hogyan ellenőrizd

1. Nyiss egy új privát (inkognitó) ablakot, és töltsd be az oldalt. A sávnak meg kell jelennie, mielőtt bármi mást kérne az oldal.
2. A böngésző fejlesztői eszközeinek Network lapján nézd meg, hogy a döntés előtt nem indul-e kérés követő szolgáltatás felé; az Application lapon pedig, hogy nincs-e követő süti. Részletek: [Hozzájárulás előtti követés](https://hub.hellowp.io/hu/report/adatvedelem/hozzajarulas-elotti-kovetes/).
3. Futtasd újra a riportot. Ha a CMP-t a teszt továbbra sem ismeri fel, de működik, az ismeretlen vagy saját megoldás miatt lehet; ilyenkor a [Hozzájárulás előtti követés](https://hub.hellowp.io/hu/report/adatvedelem/hozzajarulas-elotti-kovetes/) eredménye a döntő, mert az a viselkedést méri.