Sütisáv (CMP)

Az Európai Unióban a látogató eszközén tárolt vagy onnan kiolvasott információhoz (sütihez, követőkódhoz) főszabály szerint előzetes hozzájárulás kell. A sütisáv, szakszóval CMP (Consent Management Platform) az a felület, amelyen a látogató ezt a döntést meghozza. A teszt azt vizsgálja, hogy ha az oldal követ, van-e ilyen felület.

Ez a teszt a sáv meglétét nézi. Azt, hogy a követés valóban megvárja-e a döntést, a Hozzájárulás előtti követés teszt méri.

Mit mond a szabály

Ez az oldal a hivatalos szövegeket foglalja össze, jogi tanács nincs benne.

• Az ePrivacy-irányelv 5. cikkének (3) bekezdése szerint a felhasználó végberendezésében történő adattárolás, illetve az ott tárolt adatokhoz való hozzáférés csak akkor megengedett, ha a felhasználó egyértelmű és teljes körű tájékoztatás alapján előzetes hozzájárulását adta. Nem érinti a szabály azt a technikai tárolást, amelynek kizárólagos célja a közlés továbbítása, vagy amely a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.
• A GDPR 4. cikk 11. pontja szerint a hozzájárulás az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, nyilatkozattal vagy a megerősítést félreérthetetlenül kifejező cselekedettel.
• A GDPR 7. cikk (3) bekezdése szerint a hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint a megadását.
• Az EDPB 05/2020-as iránymutatása szerint az előre bejelölt négyzet nem érvényes hozzájárulás (79. pont), a weboldal egyszerű további használata vagy a görgetés nem jelent egyértelmű beleegyezést (84. és 86. pont), és a szolgáltatáshoz való hozzáférés nem köthető a sütik elfogadásához (39. pont, „cookie wall”).

Hogyan mérjük

A mérés egyetlen oldalbetöltés egy friss, üres böngészőprofilban. A teszt nem kattint semmire, nem fogad el és nem utasít el semmit. A betöltés után egy másodpercet vár, hogy a követő kérések és a sütik is beérjenek, aztán megnézi, mi történt.

Követést akkor látunk, ha az oldal a döntés előtt legalább egy ismert követő pinget küld, vagy legalább egy ismert követő sütit állít be. A pingek és sütik felismeréséről a Hozzájárulás előtti követés oldalon van lista.

Sütisávot akkor ismerünk fel, ha a betöltött oldalon a következők valamelyike látszik:

• egy ismert CMP szkriptje vagy JavaScript-objektuma. A tábla többek között a Cookiebot, OneTrust, Usercentrics, Didomi, CookieYes, Complianz, Borlabs Cookie, Real Cookie Banner, GDPR Cookie Compliance, Cookie Notice, iubenda, Termly, Osano, CookieFirst, Axeptio és Klaro megoldásait ismeri, és az oldalon belüli WordPress-bővítményútvonalakat is (/wp-content/plugins/… vagy Bedrocknál /app/plugins/…);
• a Google saját üzenetkezelője (Privacy & messaging), ha a __tcfapi objektum is jelen van;
• önmagában a __tcfapi (IAB TCF) objektum is felismerésnek számít.

A teszt a kérések URL-jét, a süti nevét és a JavaScript-objektumokat nézi, a látható szöveget soha. Egy saját fejlesztésű vagy ismeretlen CMP ezért akkor sem ismerhető fel, ha működik.

Eredmény	Mikor
Megfelelő	Van követés, és van felismert sütisáv. Vagy nincs megfigyelt követés, de van sáv, illetve van követőként számon tartott szkript az oldalon.
Hiba (közepes súlyosság)	Van követés a betöltéskor, de nincs felismert sütisáv. A kártya felsorolja a megfigyelt követők gyártóit.
Nem értelmezhető	Nincs megfigyelt követés, nincs sáv, és nincs követőként számon tartott szkript sem (például az oldal csak sütimentes analitikát használ, vagy semmit). Ilyenkor a tesztnek nincs tárgya.

Mit nem tud a teszt: egyetlen betöltést néz egyetlen helyről. Ha az oldal a látogató helye vagy böngészője szerint másképp viselkedik, azt nem látjuk. Azt sem ellenőrzi, hogy a sáv szövege, a gombok vagy a beállítások megfelelnek-e a szabályoknak.

Hogyan javítsd

1. Gyűjtsd össze, mit tölt be az oldal. Elemzők, hirdetési pixelek, térképek, videók, közösségi beágyazások: ami nem feltétlenül szükséges a kért szolgáltatáshoz, az hozzájárulást igényel.
2. Válassz sütisávot, amely a döntésig blokkolja a nem szükséges szkripteket, nem csak megjeleníti a tájékoztatót. A WordPress bővítménytárban több ingyenesen használható is van; nézd meg a leírásukban, hogy blokkolják-e a szkripteket, és az általad használt követőket ismerik-e.
3. Állítsd be a sávot a szabályok szerint: nincs előre bejelölt négyzet, a görgetés és a továbblépés nem hozzájárulás, az elutasítás ugyanolyan könnyű, mint az elfogadás, és a döntés később ugyanolyan egyszerűen visszavonható (például egy láblécben lévő „Sütibeállítások” hivatkozással). Az oldal ne legyen használhatatlan az elfogadás nélkül.
4. Kösd össze a követőkkel: a Google-szolgáltatásoknál állítsd be az alapértelmezett, tiltott állapotot (lásd lent), az egyéb pixeleknél pedig a sáv beállításában rendeld hozzá őket a megfelelő kategóriához.
5. Frissítsd az adatkezelési tájékoztatót, hogy a ténylegesen használt sütik és célok szerepeljenek benne.

WordPress

A sütisáv bővítményként települ. Telepítés és aktiválás után a bővítmény varázslója vagy beállítási oldala általában felismeri a gyakori szolgáltatásokat. Ha az oldalad Bedrock-alapú, a bővítményt Composerrel vedd fel, ne a felületről.

HTML

Ha a Google-címkéket (gtag.js, Google Tag Manager) használod, a Google dokumentációja szerint alapértelmezetten tiltott hozzájárulási állapotot kell beállítani a címkék betöltése előtt, és a döntés után frissíteni. Az alap, a Google dokumentációjából:

HTML

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}

  // Alapértelmezés: minden tiltva, amíg a látogató nem döntött
  gtag('consent', 'default', {
    'ad_storage': 'denied',
    'ad_user_data': 'denied',
    'ad_personalization': 'denied',
    'analytics_storage': 'denied'
  });
</script>

A döntés után a sáv hívja meg a gtag('consent', 'update', { … }) parancsot a megadott értékekkel. A legtöbb CMP ezt magától megteszi, ha be van kapcsolva a Google Consent Mode integrációja. A legújabb beállításokat és a kétféle (alap és haladó) megvalósítás különbségét a Google dokumentációja részletezi.

Hogyan ellenőrizd

1. Nyiss egy új privát (inkognitó) ablakot, és töltsd be az oldalt. A sávnak meg kell jelennie, mielőtt bármi mást kérne az oldal.
2. A böngésző fejlesztői eszközeinek Network lapján nézd meg, hogy a döntés előtt nem indul-e kérés követő szolgáltatás felé; az Application lapon pedig, hogy nincs-e követő süti. Részletek: Hozzájárulás előtti követés.
3. Futtasd újra a riportot. Ha a CMP-t a teszt továbbra sem ismeri fel, de működik, az ismeretlen vagy saját megoldás miatt lehet; ilyenkor a Hozzájárulás előtti követés eredménye a döntő, mert az a viselkedést méri.