Adatvédelmi tájékoztató

Jogi oldal

A GDPR-nek megfelelő tájékoztatás hiánya bírságalap. A NAIH magyar KKV-kat is szokott elmarasztalni ezen. Az összeg jellemzően nem cégtörő, de a hatósági eljárás időt és ügyvédet visz el.

Bizalom és konverzió

A vásárló a fizetés előtt megnézi, kihez adja az adatait. Ha ott egy üres vagy fordítógépen átfuttatott szöveg van, az kosárelhagyás. Webshopban ez ugyanabba a csoportba tartozik, mint az ÁSZF és az elállási tájékoztató.

AI-értelmezhetőség

A nyelvi modellek az oldal jogi blokkjából olvassák ki a cégnevet, a székhelyet és a működési formát. Ez erősíti az entitás-azonosítást. Ha a kapcsolati adatok, az impresszum és az adatvédelmi tájékoztató ugyanazt a cégnevet és címet mondja, az konzisztens jelzés. Ha három különbözőt, az bizonytalanságot szül.

Partneri elvárás

A Google Ads, a Meta és a legtöbb affiliate-hálózat szerződésben követeli meg a megfelelő adatvédelmi tájékoztatót. Fiókfelfüggesztés is lehet a vége.

Vonatkozik minden olyan oldalra, amely bármilyen személyes adatot kezel. Ez gyakorlatilag az összes élő weboldal:

• kapcsolati űrlap vagy hírlevél-feliratkozás van rajta
• analitika, hőtérkép vagy hirdetési pixel fut
• webshop, ahol számlázási és szállítási adat keletkezik
• regisztráció, fiók, komment vagy chat működik
• csak sütiket állít be, más adatot nem gyűjt

Az utolsó pont a legtöbbször meglepetés. Egy „csak névjegy” statikus oldal is adatot kezel, ha a szerver naplózza az IP-címeket vagy fut rajta Analytics.

Nem vonatkozik jelszóval védett belső rendszerekre, amelyek nem érhetőek el nyilvánosan, és a staging-környezetekre, ha azok noindexelve és jelszó mögött vannak. A staging is kap tájékoztatót, amint éles forgalmat lát.

A külön süti-szabályzat akkor válik igazán fontossá, ha az oldalon harmadik feles szkriptek futnak. Egy tisztán saját tárhelyről kiszolgált, szkript nélküli oldalnál elég egy rövid bekezdés.

Lépések

1. Nyisd meg az oldalt privát ablakban. Görgess a láblécre. Ott kell lennie egy „Adatvédelmi tájékoztató” vagy „Adatkezelési tájékoztató” linknek.
2. Kattints rá a süti-banner elfogadása nélkül. Ha a banner elnyeli a kattintást vagy a link csak elfogadás után látszik, az hiba.
3. Olvasd el az első két bekezdést. Szerepel benne a valódi cégnév, adószám, székhely? Vagy ott van még a sablon helykitöltője?
4. Nézd meg a dátumot. Legyen rajta „utolsó módosítás” dátum. Két évnél régebbi szöveg általában elavult.
5. Vesd össze a valósággal. Nyisd meg a devtools Network fülét, szűrj a harmadik feles domainekre. Minden ott megjelenő szolgáltatónak szerepelnie kell a tájékoztatóban.
6. Ellenőrizd a sütiket. Devtools, Application fül, Cookies. Hasonlítsd a listát a süti-szabályzatban felsorolt sütikhez.
7. Nézd meg a HTTP-státuszt. curl -I https://oldalad.hu/adatvedelem adjon 200-at, ne 404-et vagy átirányítást egy halott URL-re.

Jó jel

• lábléc-link minden aloldalon, banner nélkül is elérhető
• valódi cégadatok, konkrét megőrzési idők
• felsorolt adatfeldolgozók, néven nevezve
• külön süti-táblázat névvel és élettartammal
• friss módosítási dátum

Rossz jel

• nincs link, vagy csak a süti-banner „Részletek” gombja mögött van
• „[CÉGNÉV]”, „XY Kft.”, „minta@example.com” a szövegben
• angol szöveg magyar oldalon
• a tájékoztató nem említi azokat a szolgáltatókat, amelyek ténylegesen futnak
• a PDF-ként letölthető fájl az egyetlen forma (a kereső és az AI rosszul olvassa)

Először gyűjtsd össze, mi fut tényleg az oldalon. Devtools Network fül, harmadik feles kérések, sütilista. Ez a lista lesz a tájékoztató gerince. Utána következik a technikai elhelyezés.

WordPress

1. Oldalak, Új hozzáadása: „Adatvédelmi tájékoztató”, slug adatvedelmi-tajekoztato.
2. Beállítások, Adatvédelem menüpont: jelöld ki ezt az oldalt adatvédelmi oldalként. Ekkor a WooCommerce és sok plugin automatikusan erre linkel.
3. Megjelenés, Menük: hozz létre egy lábléc-menüt a linkkel, vagy tedd be a lábléc widgetbe.
4. Ha CMP-t használsz (Complianz, CookieYes, Borlabs), állítsd be a süti-szabályzat oldalát is, és engedd, hogy a plugin generálja a süti-táblázatot.
5. Ellenőrizd, hogy a tájékoztató oldal nincs noindex-en. Indexelhetőnek kell lennie.

Shopify

1. Settings, Policies: itt van külön mező a Privacy policy számára. A kitöltött szöveg automatikusan kap URL-t.
2. Online Store, Navigation: a Footer menübe vedd fel a /policies/privacy-policy linket.
3. A Shopify sablongenerátora csak kiindulópont. Írd át a tényleges adatfeldolgozókra és megőrzési időkre.
4. A Customer Privacy API és a banner kategóriái egyezzenek a szövegben leírt kategóriákkal.

Unas

1. Tartalom, Szövegoldalak: hozz létre új oldalt az adatvédelmi tájékoztatónak.
2. A rendszer kínál sablont a kötelező webshop-dokumentumokhoz. Ezt töltsd ki, ne hagyd üresen a mezőket.
3. Az oldalt rendeld hozzá a lábléc menüponthoz a megjelenítési beállításoknál.
4. A pénztár oldalon a checkbox mellé tedd a közvetlen linket, ne csak a szöveget.

Shoprenter

1. Tartalom, Információs oldalak: új oldal létrehozása.
2. Állítsd be, hogy megjelenjen a lábléc linkjei között.
3. Ha a sütikezelőt a Shoprenter beépített modulja adja, nézd meg, mely kategóriákat kínálja, és ugyanezeket írd le a szabályzatban.

Egyedi fejlesztés

1. Készíts statikus route-ot, például /adatvedelmi-tajekoztato, ami 200-as státusszal válaszol.
2. A láblécet tedd közösen renderelt komponensbe, hogy minden oldalon megjelenjen.
3. HTML-ben add ki a szöveget, ne PDF-ben és ne JS-ből utólag betöltve. A robotok és az AI-olvasók így biztosan látják.
4. Verziózd a dokumentumot. Tárold a módosítás dátumát, és jelenítsd meg az oldal tetején.
5. Ha a hozzájárulás-kezelőd saját fejlesztés, a kategórianeveket egy közös konfigból olvasd, amit a szabályzat-oldal is használ.

Minden platformon ugyanaz a zárólépés: privát ablakban nyisd meg, és nézd meg, hogy elfogadás nélkül elérhető-e.

• Sablon kitöltetlen helykitöltőkkel: a „[CÉGNÉV]” vagy „XY Kft.” a szövegben azonnal lebuktatja, hogy soha senki nem olvasta át, és jogilag is értéktelen.
• A link csak a süti-banner mögött van: elfogadás után eltűnik, így a látogató többé nem találja meg a tájékoztatót.
• PDF-ben kiadott dokumentum: a keresők nehezebben dolgozzák fel, mobilon olvashatatlan, és nem frissíthető gyorsan.
• Nem egyezik a valósággal: a szöveg Analyticsről ír, közben Meta Pixel, Hotjar és Klaviyo is fut az oldalon.
• Hiányzó süti-táblázat: a „sütiket használunk a jobb élmény érdekében” mondat nem tájékoztatás, hiszen nincs benne név, cél és élettartam.
• Éveken át nem frissített szöveg: az új hírlevél-rendszer vagy chat-widget bevezetése után is a régi lista van kint.
• noindex a jogi oldalakon: sokan feleslegesnek hiszik ezeket, pedig a keresők és a nyelvi modellek ebből azonosítják a céget.

A lábléc minimális, helyes megoldása. A link minden oldalon ott van, nem JS tölti be, és a rel="privacy-policy" géppel is olvasható jelzést ad:

<footer>
  <nav aria-label="Jogi információk">
    <ul>
      <li><a href="/impresszum">Impresszum</a></li>
      <li><a href="/adatvedelmi-tajekoztato" rel="privacy-policy">Adatvédelmi tájékoztató</a></li>
      <li><a href="/suti-szabalyzat">Süti-szabályzat</a></li>
      <li><a href="/aszf">ÁSZF</a></li>
    </ul>
  </nav>
</footer>

Gyors ellenőrzés parancssorból. Az első sor a státuszkódot mutatja, a második azt, hogy a főoldal HTML-jében tényleg benne van-e a link:

curl -sI https://pelda.hu/adatvedelmi-tajekoztato | head -n 1
curl -s https://pelda.hu/ | grep -o 'href="[^"]*adatvedelm[^"]*"'

A várt eredmény: HTTP/2 200 és legalább egy találat a linkre. Ha a második parancs semmit nem ad vissza, a link valószínűleg JavaScriptből kerül be, és a robotok egy része nem látja.

Mit néz ebből a riport

A riport azt vizsgálja, hogy létezik-e nyilvános adatvédelmi tájékoztató és süti-szabályzat, és van-e rá jól látható hivatkozás az oldalon. A szabály hatása magas, a hatóköre kód. Ha hiányzik, az ajánlás egyszerű: készítsd el a GDPR-tájékoztatót és a süti-szabályzatot, és tedd ki a linket a láblécbe.