Ugrás a tartalomra
Biscotti CMP
ÁrazásLetöltésekDokumentációMCP ServerBlog
BejelentkezésKezdje ingyen
Kezdőlap›Blog
A süti fejlődése: Az alapvető nyomkövetéstől a szigorú megfelelésigHozzájárulás és bannerek

A süti fejlődése: Az alapvető nyomkövetéstől a szigorú megfelelésig

2026. július 7. · 16 min olvasás

A süti fejlődése: Az alapvető nyomkövetéstől a szigorú megfelelésig

Gyors válasz

A böngésző sütik 1994-ben kezdődtek, mint egy egyszerű megoldás a vásárlói kosár állapotának fenntartására a webes munkamenetek között, de a süti fejlődése az alapvető nyomkövetéstől a szigorú megfelelésig átalakította őket a digitális történelem egyik legszigorúbban szabályozott technológiájává. Ma a sütik explicit felhasználói hozzájárulás nélküli alkalmazása jelentős szabályozási büntetéseket vonhat maga után olyan keretek alatt, mint a GDPR és a CCPA. Ennek a fejlődésnek a megértése elengedhetetlen minden weboldal tulajdonos, fejlesztő vagy adatvédelmi szakember számára, aki 2026-ban működik.

Főbb megállapítások

  • A sütiket Lou Montulli találta fel a Netscape-nél 1994-ben, hogy megoldja a stateless HTTP problémát, nem pedig a felhasználók nyomkövetésére
  • A harmadik féltől származó sütik lehetővé tették a keresztoldali viselkedésprofilozást, globális szabályozási válaszokat kiváltva a 2000-es évek közepétől kezdve
  • A GDPR (2018) és a CCPA (2020) alapvetően megváltoztatta, hogyan kell a weboldalaknak megszerezniük és dokumentálniuk a süti hozzájárulást
  • A Google harmadik féltől származó sütik Chrome-beli eltávolítása felgyorsította a magánéletet védő alternatívák, például az első féltől származó adatok stratégiái és a szerveroldali analitika elfogadását
  • A Hozzájáruláskezelő Platformok (CMP-k) most már megfelelőségi követelmény, nem pedig opcionális fejlesztés a legtöbb kereskedelmi weboldal számára
  • Az első féltől származó sütik továbbra is törvényesek és működőképesek; a megfelelőségi teher elsősorban a nyomkövető és hirdetési sütikre hárul
  • A süti hozzájárulási bannereknek meg kell felelniük a konkrét jogi követelményeknek: a előre bejelölt négyzetek, a csomagolt hozzájárulás és a sötét minták tilosak a GDPR alatt
  • A felhasználók bármikor törölhetik a sütiket, de ez befolyásolja a személyre szabást, a bejelentkezés tartósságát és az analitika pontosságát

Mik azok a sütik és hogyan működnek?

A sütik kis szövegfájlok, amelyeket egy webkiszolgáló utasít a böngészőnek, hogy helyben tárolja a felhasználó eszközén. Amikor a felhasználó újra meglátogatja ugyanazt az oldalt, a böngésző visszaküldi a tárolt sütit a kiszolgálónak, lehetővé téve számára, hogy felismerje a munkamenetet, emlékezzen a preferenciákra, vagy összekapcsolja a viselkedést az oldalak között.

Technikailag egy süti egy név-érték párból és opcionális attribútumokból áll: lejárati dátum, domain hatókör, útvonal és biztonsági zászlók, mint például HttpOnly és Secure. A munkameneti sütik a böngésző bezárásakor lejárnak; a tartós sütik a meghatározott lejárati dátumig vagy a felhasználó általi törlésig maradnak. [8]

A sütik fő típusai funkció szerint:

Típus Cél Tipikus élettartam
Munkameneti A bejelentkezési állapot fenntartása Böngésző munkamenet
Tartós Preferenciák megjegyzése Napoktól évekig
Első féltől származó A meglátogatott domain állítja be Változó
Harmadik féltől származó Külső domainek állítják be Gyakran 1-2 év
Analitika A forgalmi viselkedés mérése 13-26 hónap
Marketing/Nyomkövetés Hirdetési profilok építése Akár 2 év

A sütik története a web böngészőkben

A süti fejlődése az alapvető nyomkövetéstől a szigorú megfelelésig egy egyszerű mérnöki problémával kezdődik. 1994-ben Lou Montulli, a Netscape Communications mérnöke, olyan megoldást keresett, amely lehetővé tenné egy virtuális vásárlói kosár megvalósítását anélkül, hogy a munkamenet adatait a kiszolgálón tárolná. Megoldása az HTTP süti volt, amely egy létező Unix koncepcióból származik, amelyet "varázssütinek" neveztek. [7]

A Netscape böngésző 1994-ben sütitámogatással került forgalomba, az Internet Explorer pedig 1995-re elfogadta a szabványt. 1997-re az IETF formalizálta a specifikációt az RFC 2109-ben. [8] Ami stateless-protokoll megoldásként indult, az gyorsan a személyre szabás, az azonosítás és, ami kritikus, a hirdetés gerincévé vált.

A sütik történetének főbb mérföldkövei:

  • 1994: Lou Montulli feltalálja az HTTP sütit a Netscape-nél [5]
  • 1996: A Financial Times közzéteszi az egyik első nyilvános figyelmeztetést a süti alapú nyomkövetésről [7]
  • 2000-es évek: A hirdetési hálózatok harmadik féltől származó sütiket alkalmaznak keresztoldali viselkedési profilok építésére
  • 2011: Az EU süti irányelv megköveteli az informált hozzájárulást a nem alapvető sütikhez
  • 2018: A GDPR drámaian megemeli a megfelelőségi küszöböt, megkövetelve az explicit, részletes hozzájárulást
  • 2020: A CCPA jogot biztosít a kaliforniai fogyasztóknak, hogy lemondjanak a süti alapú adatértékesítésről
  • 2024: A Google megkezdi a harmadik féltől származó sütik fokozatos eltávolítását a Chrome-ból [10]

Első féltől származó vs. harmadik féltől származó sütik: Mi a különbség?

Az első féltől származó sütik azok, amelyeket a felhasználó által aktívan látogatott domain állít be. A harmadik féltől származó sütik egy másik domain által vannak beállítva, jellemzően egy hirdetési hálózat, analitikai szolgáltató vagy közösségi média platform által, amely be van ágyazva az oldalra.

Ez a megkülönböztetés rendkívül fontos a funkcionalitás és a megfelelés szempontjából. Az első féltől származó sütik általában alacsonyabb kockázatúnak számítanak, mivel a felhasználónak közvetlen kapcsolata van a beállító doménnel. Ezzel szemben a harmadik féltől származó sütik lehetővé teszik egyetlen hirdetési entitás számára, hogy nyomon kövesse a felhasználó viselkedését több ezer, egymással nem összefüggő weboldalon, részletes viselkedési profilokat építve anélkül, hogy a felhasználó tudatában lenne. [6]

"A harmadik féltől származó süti a megfigyelési gazdaság motorjává vált, nem azért, mert erre tervezték, hanem mert a technikai architektúrája lehetővé tette a keresztoldali nyomkövetés triviálisan egyszerű megvalósítását nagy léptékben."

A legtöbb modern adatvédelmi szabályozás kifejezetten a harmadik féltől származó nyomkövető sütikre céloz, bár a hozzájárulási követelmények minden nem alapvető süti esetében érvényesek, függetlenül azok eredetétől.

Mi az a GDPR és hogyan befolyásolja a sütiket?

A Általános Adatvédelmi Rendelet (GDPR), amely 2018 májusában lépett hatályba, a süti azonosítókat személyes adatokként kezeli, amikor azok felhasználhatók egy egyén azonosítására vagy profilozására. A GDPR értelmében az EU lakosait kiszolgáló weboldalaknak szabadon adott, konkrét, tájékozott és egyértelmű hozzájárulást kell szerezniük, mielőtt bármilyen nem alapvető sütit elhelyeznének. [2]

A GDPR süti megfelelőségi követelményei a következők:

  • A hozzájárulást a sütik beállítása előtt kell megszerezni, nem után
  • A felhasználóknak könnyen el kell tudniuk utasítani a hozzájárulást, ahogyan azt elfogadják
  • Az előre bejelölt hozzájárulási négyzetek kifejezetten tilosak
  • A hozzájárulásnak részletesnek kell lennie: a felhasználók elfogadhatják az analitikai sütiket, de elutasíthatják a hirdetési sütiket
  • A hozzájárulási nyilvántartásokat tárolni és auditálni kell
  • A felhasználóknak bármikor joguk van visszavonni a hozzájárulást

A jogsértések akár a globális éves forgalom 4%-ának vagy 20 millió eurónak megfelelő bírságot vonhatnak maguk után, attól függően, hogy melyik a nagyobb. A szabályozási végrehajtás 2020 óta fokozódott, a francia, ír, olasz és spanyol adatvédelmi hatóságok jelentős bírságokat szabtak ki a nem megfelelő hozzájárulási bannerek miatt. [4]

A CCPA süti megfelelőségi követelményei

A Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA), amely 2020 januárjában lépett hatályba, és amelyet a Kaliforniai Adatvédelmi Jogi Törvény (CPRA) 2023-ban megerősített, eltérő, de kiegészítő megközelítést alkalmaz. Ahelyett, hogy minden nyomkövető süti esetében opt-in hozzájárulást követelne meg, a CCPA jogot biztosít a fogyasztóknak, hogy lemondjanak a személyes adataik "értékesítéséről" vagy "megosztásáról", amely magában foglalja a harmadik féltől származó hirdetési platformokhoz továbbított süti alapú viselkedési adatokat.

A CCPA kötelezettségei a süti használatára vonatkozóan:

  • A "Ne értékesítse vagy ossza meg a személyes adataimat" linket kiemelten kell megjeleníteni
  • A vállalkozásoknak tiszteletben kell tartaniuk a Globális Adatvédelmi Szabályozás (GPC) jeleit, mint érvényes opt-out mechanizmust
  • Az adatvédelmi irányelveknek nyilvánosságra kell hozniuk a sütik révén gyűjtött személyes adatok kategóriáit
  • A fogyasztóknak joguk van kérni a sütik révén gyűjtött adatok törlését

A CCPA hatálya alá tartozó vállalkozásoknak, amelyek EU felhasználókat is kiszolgálnak, össze kell hangolniuk mindkét keretet, jellemzően egy olyan hozzájáruláskezelő megoldás implementálásával, amely képes kezelni a joghatóság-specifikus szabálykészleteket.

Hogyan szerezhetjük meg a felhasználók hozzájárulását a sütikhez

A valós hozzájárulás megszerzése több mint egy banner elhelyezése az oldalon. A hozzájárulásnak meg kell felelnie az alkalmazandó joghatóság jogi követelményeinek, mielőtt bármilyen nem alapvető sütit aktiválnának.

A megfelelőségi hozzájárulási folyamat a következő lépéseket követi:

  1. Blokkolja az összes nem alapvető sütit, amíg a hozzájárulás nem kerül rögzítésre
  2. Megjelenít egy világos, egyszerű nyelvű hozzájárulási értesítést, amely elmagyarázza, hogy milyen sütiket használnak és miért
  3. Valódi elfogadási és elutasítási lehetőségeket kínál, azonos szintű hangsúlyozással
  4. Részletes kategóriákat biztosít (analitika, marketing, preferenciák)
  5. Rögzíti a hozzájárulási eseményt időbélyeggel, verzióval és felhasználói azonosítóval
  6. Azonnal tiszteletben tartja a hozzájárulás visszavonását, és propagálja a változást az összes aktív címkére

Az olyan platformok, mint a Biscotti CMP, kifejezetten erre a munkafolyamatra lettek tervezve, kezelve a hozzájárulás gyűjtését, tárolását és a jelek továbbítását az alsóbb marketing és analitikai eszközök felé több joghatóságban.

Legjobb gyakorlatok a süti hozzájárulási bannerekhez

A rosszul megtervezett hozzájárulási banner önállóan megfelelőségi kockázatot jelent. A szabályozók kifejezetten célozták a sötét mintákat, beleértve azokat a dizájnokat, amelyek megnehezítik az elutasítást, a visszautasító lehetőséget több kattintás mögé rejtik, vagy színkontrasztot használnak a felhasználók elfogadásának ösztönzésére.

A megfelelőségi hozzájárulási banner jellemzői:

  • Az elfogadó és elutasító gombok egyenlő vizuális súlya
  • Nincs előre kiválasztott kapcsoló a nem alapvető kategóriákhoz
  • Világos nyelvezet jogi zsargon nélkül
  • Egy állandó mechanizmus a hozzájárulási preferenciák felülvizsgálatára és megváltoztatására
  • Mobilbarát elrendezés, amely nem takarja el az oldal tartalmát

A hozzájárulási banner tervezését a vonatkozó adatvédelmi hatóság által kiadott konkrét iránymutatásoknak megfelelően kell tesztelni. Például a francia CNIL részletes technikai ajánlásokat tett közzé az elfogadható banner formátumokról, amelyek túlmutatnak a GDPR alapvető szövegén. [9]

Mi váltotta fel a harmadik féltől származó sütiket, miután a Google fokozatosan eltávolította őket?

A Google harmadik féltől származó sütik Chrome-beli eltávolítása, amely 2024-ben kezdődött, felgyorsította a működő alternatívák keresését. Nincs egyetlen helyettesítő, amely univerzális elfogadottságot nyert volna, de több megközelítés is teret nyert. [10]

A vezető süti alternatívák 2026-ban:

  • Első féltől származó adatok stratégiái: Viselkedési adatok gyűjtése közvetlenül a birtokolt tulajdonokon és azonosított munkameneteken keresztül
  • Szerveroldali analitika: A címkék végrehajtásának áthelyezése a szerverre a kliensoldali süti függőség csökkentése érdekében
  • Privacy Sandbox API-k: A Google böngészőalapú API-k (Topics API, Protected Audience API) gyűjteménye, amelyeket az érdeklődés alapú hirdetés lehetővé tételére terveztek keresztoldali azonosítók nélkül
  • Kontekstuális hirdetés: Célzás az oldal tartalma alapján, nem a felhasználói előzmények alapján
  • Adat tiszta szobák: Magánéletet védő környezetek, ahol több fél első féltől származó adatai összevethetők nyers adatcsere nélkül
  • Univerzális azonosítók: Hashelt e-mail alapú azonosítók, amelyeket a kiadói hálózatok osztanak meg a felhasználói hozzájárulás mellett

Minden alternatívának megvannak a saját hozzájárulási és megfelelőségi következményei. A kontextuális hirdetéshez nincs szükség felhasználói adatokra; az azonosított ID megoldásoknak továbbra is explicit hozzájárulásra van szükségük a GDPR alatt.

Biztonságosak-e a sütik és mik a magánéleti kockázatok?

A sütik önmagukban nem végrehajtható kódok, és nem tudnak kártékony szoftvert telepíteni. Azonban jelentős magánéleti kockázatokat hordoznak, különösen, ha keresztoldali nyomkövetésre használják őket, vagy ha nem biztonságos kapcsolatokon keresztül elfogják őket.

A sütikkel kapcsolatos főbb magánéleti kockázatok:

  • Keresztoldali profilozás: A harmadik féltől származó sütik részletes viselkedési profilokat tesznek lehetővé a felhasználó tudta nélkül
  • Munkamenet eltérítés: Az elkódolt HTTP-n továbbított sütiket a támadók elfoghatják megosztott hálózatokon
  • Süti szinkronizálás: A hirdetési hálózatok megosztják egymással a süti azonosítókat, így a nyomkövetés elérhetősége egyetlen platformon túlra terjed
  • Zombi sütik: Néhány nyomkövetési technológia megpróbálja újra létrehozni a törölt sütiket böngésző ujjlenyomatok vagy helyi tárolás segítségével

A HttpOnly és Secure zászlók mérséklik egyes támadási vektorokat, de nem kezelik a viselkedésalapú nyomkövetés strukturális magánéleti kockázatait. [8]

Hogyan ellenőrizhető, hogy egy weboldal milyen sütiket használ?

Bármely felhasználó vagy fejlesztő auditálhatja egy weboldal sütijeit a böngésző natív eszközeivel. A Chrome vagy Firefox böngészőben a Fejlesztői eszközök (F12) megnyitásával és az Alkalmazás vagy Tárolás fülre navigálva megjelennek az aktív domainhez jelenleg beállított összes süti, beleértve azok neveit, értékeit, domaineit, lejárati dátumait és biztonsági zászlóit.

A strukturáltabb audit érdekében olyan eszközök, amelyek bejárják az oldalt és kategorizálják a sütiket típus és cél szerint, teljesebb képet nyújtanak, ami különösen hasznos a megfelelőségi dokumentációhoz. A weboldalaknak időszakos süti auditokat kell végezniük, mivel a címke kezelőkön keresztül hozzáadott harmadik féltől származó szkriptek új sütiket vezethetnek be explicit felülvizsgálat nélkül.

Hogyan befolyásolják a sütik a weboldal teljesítményét?

A sütik mérhető, de jellemzően mérsékelt hatással vannak az oldal betöltési teljesítményére. Minden HTTP kérés egy domainhez tartalmazza az összes sütit, amelyet az adott domainhez beállítottak a kérés fejlécében, ami a sütik számával és méretével arányos többlet költséget jelent.

A jelentősebb teljesítménybeli következmények a sütiket beállító JavaScript-ből származnak: a harmadik féltől származó címke szkriptek, a hozzájáruláskezelő platformok és az analitikai könyvtárak mind hozzájárulnak az oldal súlyához és végrehajtási idejéhez. A rosszul kezelt címke implementációk akár több száz milliszekundumot is hozzáadhatnak az Első Byte Idejéhez (TTFB) és a Legnagyobb Tartalmi Festéshez (LCP), amelyek mindkettő befolyásolja a Core Web Vitals pontszámokat.

A legjobb gyakorlat az, hogy a nem alapvető szkripteket aszinkron módon töltsük be, címke kezelő rendszert használjunk a végrehajtási sorrend irányítására, és rendszeresen auditáljuk a harmadik féltől származó süti szkripteket a redundancia érdekében.

Törölhetik-e a felhasználók a sütiket, és mi történik?

Igen, a felhasználók bármikor törölhetik a sütiket a böngésző beállításaiban, és ez azonnali és teljes a tárolt sütik esetében. A következmények a törölt süti típusától függenek.

  • A munkameneti sütik törlése kijelentkezteti a felhasználót az aktív munkamenetekből
  • A preferencia sütik törlése visszaállítja a mentett beállításokat, például a nyelvet vagy a megjelenítési választásokat
  • Az analitikai sütik törlése visszaállítja a látogatói azonosítást, így a visszatérő felhasználók új látogatóként jelennek meg az analitikai platformokon
  • A hirdetési sütik törlése eltávolítja a hirdetési célzási profilokat, bár a ujjlenyomat-alapú nyomkövetés részben megmaradhat

A felhasználók, akik törlik a sütiket, de nem módosítják a hozzájárulási preferenciáikat, jellemzően újra sütizve lesznek a következő látogatásukkor, mivel a hozzájárulási nyilvántartás magában sütiként is tárolható. Néhány CMP szerveroldali hozzájárulás tárolást használ ennek a problémának a kezelésére.


Törölhetik-e a felhasználók a sütiket, és mi történik?

Következtetés: Navigálás a süti megfelelés jövőjében

A süti fejlődése az alapvető nyomkövetéstől a szigorú megfelelésig egy szélesebb körű számvetést tükröz a digitális infrastruktúra építésével kapcsolatban, amely nem rendelkezett megfelelő adatvédelmi védőintézkedésekkel. Ami 1994-ben egy 30 soros mérnöki megoldásként indult, az a trillió dolláros hirdetési ökoszisztéma alapjává vált, majd a szabályozási történelem egyik legperelt technológiájává vált. [1]

A weboldal tulajdonosok és fejlesztők számára 2026-ban végrehajtható következő lépések:

  1. Végezzen el egy teljes süti auditot a weboldalán, beleértve az összes harmadik féltől származó szkriptet, amelyeket címke kezelőkön keresztül töltöttek be
  2. Implementáljon egy Hozzájáruláskezelő Platformot, mint például a Biscotti CMP, hogy kezelje a joghatóságra figyelemmel lévő hozzájárulásgyűjtést és dokumentációt
  3. Ellenőrizze a hozzájárulási bannerét a jelenlegi szabályozási iránymutatásokkal szemben, különösen a sötét minták és az egyenlő súlyú elfogadási/elutasítási lehetőségek ellenőrzésével
  4. Fejlesszen ki egy első féltől származó adat stratégiát a harmadik féltől származó nyomkövető sütik iránti függőség csökkentésére
  5. Állítson be egy rendszeres naptári emlékeztetőt a sütik negyedéves újraellenőrzésére, mivel a harmadik féltől származó szkriptek gyakran változnak
  6. Biztosítsa, hogy az adatvédelmi irányelve pontosan tükrözze az összes használt süti kategóriáit és céljait

A megfelelőségi táj képessége továbbra is fejlődni fog. Az adatvédelmi szabályozások földrajzilag terjednek, a végrehajtás fokozódik, és a böngészőgyártók további korlátozásokat építenek közvetlenül a platformjaikba. Azok a szervezetek, amelyek a süti irányítást folyamatos működési diszciplínaként kezelik, nem pedig egyszeri megvalósítási projekteként, a legjobban pozicionáltak ahhoz, hogy megőrizzék a felhasználói bizalmat és a szabályozási státuszukat.


GYIK

Mi a különbség a munkameneti süti és a tartós süti között? A munkameneti süti törlődik, amikor a böngésző bezárul, és egyetlen látogatás során a állapot fenntartására szolgál, például a felhasználó bejelentkezésének megőrzésére. A tartós süti meghatározott lejárati dátummal rendelkezik, és a munkamenetek között a készüléken marad, a preferenciák, analitika és hirdetések céljára használják.

Minden süti hozzájárulást igényel a GDPR alatt? Nem. A szigorúan szükséges sütik, például a bejelentkezési azonosításhoz vagy a vásárlói kosár funkcióhoz szükséges sütik mentesek a hozzájárulási követelmények alól a GDPR szerint. Minden nem alapvető süti, beleértve az analitikai és hirdetési sütiket, explicit előzetes hozzájárulást igényel.

Mi az a Hozzájáruláskezelő Platform (CMP)? A CMP egy szoftvereszköz, amely kezeli a felhasználói süti hozzájárulás gyűjtését, tárolását és érvényesítését. Megjeleníti a hozzájárulási bannert, rögzíti a felhasználói választásokat, és jelzi ezeket a választásokat az alsóbb marketing és analitikai címkék felé. A Biscotti CMP (www.biscotti-cmp.com) egy ilyen platform, amelyet több joghatóság megfelelőségének kezelésére terveztek.

Funkcionálhat-e egy weboldal sütik nélkül? Igen, de jelentős korlátozásokkal. Az alapvető funkciók, mint például a bejelentkezési tartósság, a vásárlói kosarak és a személyre szabott tartalom jellemzően az első féltől származó sütikre támaszkodnak. Az analitikai és hirdetési funkciók részben helyettesíthetők sütik nélküli alternatívákkal, de csökkentett pontossággal.

Mi az a sötét minta a süti hozzájárulási bannerben? A sötét minta egy dizájntechnika, amely manipulálja a felhasználókat, hogy elfogadják a sütiket, amelyeket egyébként elutasítanának. Példák közé tartozik, hogy a "Mindent elfogad" gombot kiemelik és színesre festik, míg a "Mindent elutasít" lehetőséget több menü mögé rejtik, vagy előre bejelölt jelölőnégyzeteket használnak a nem alapvető kategóriákhoz.

Meddig kell megőrizni a hozzájárulási nyilvántartásokat? A GDPR szerint a hozzájárulási nyilvántartásokat addig kell megőrizni, amíg a feldolgozási tevékenység folytatódik, plusz egy ésszerű időszak a megfelelőség bemutatására egy szabályozási vizsgálat során. Sok szervezet legalább három évig megőrzi a hozzájárulási naplókat.

Mi az a Globális Adatvédelmi Szabályozás (GPC)? A GPC egy böngésző szintű jel, amely automatikusan közli a felhasználó opt-out preferenciáját a weboldalakkal. A CCPA/CPRA alatt a kaliforniai vállalkozásoknak tiszteletben kell tartaniuk a GPC jeleit, mint érvényes opt-out lehetőséget a személyes adatok értékesítéséből vagy megosztásából.

Az analitikai sütik személyes adatoknak számítanak a GDPR alatt? Általában igen. Az analitikai sütik, amelyek egyedi azonosítót rendelnek egy böngészőhöz, felhasználhatók az egyéni viselkedés profilozására az idő múlásával, ami személyes adatkezelésnek minősül a GDPR alatt, és jogalapot igényel, például hozzájárulást.

Mi történik, ha egy weboldal nem felel meg a GDPR süti szabályainak? Az adatvédelmi hatóságok figyelmeztetéseket, megrovásokat és bírságokat szabhatnak ki. A GDPR bírságok a süti jogsértésekért tízezrektől akár több millió euróig terjedhetnek, a súlyosság, a tartósság és az érintett egyének számától függően.

Érvényes-e a hallgatólagos hozzájárulás (továbbra is böngészni) a GDPR alatt? Nem. Az Európai Unió Bírósága és több adatvédelmi hatóság megerősítette, hogy a folytatólagos böngészés nem minősül érvényes hozzájárulásnak. A hozzájárulásnak egyértelmű, egyértelmű cselekedetnek kell lennie.


Interaktív süti megfelelőségi önértékelés


Hivatkozások

[1] A süti krónikái - https://medium.com/@global.audiences/the-cookie-chronicles-9a5b3096f7a7

[2] Adatvédelmi történelem az első sütitől a globális szabályozásig - https://flowsery.com/en/blog/data-privacy-history-from-first-cookie-to-global-regulation

[3] ACM Digitális Könyvtár - https://dl.acm.org/doi/abs/10.1145/3559613.3563200

[4] Átfogó útmutató a süti irányításához - https://www.scribd.com/document/992136196/A-Comprehensive-Guide-to-Cookie-Governance

[5] A fogyasztók nyomkövetésének története és a sütik használata - https://www.purposeandmeans.io/the-history-and-origins-of-tracking-consumers-and-the-use-of-cookies

[6] Fehér könyv a süti fejlődéséről - https://brkthru.com/wp-content/uploads/2023/09/Whitepaper-Evolution-of-the-Cookie-1.pdf

[7] A süti jövőjének megértéséhez nézzük meg a történelmét - https://digitalcontentnext.org/blog/2020/11/16/to-understand-where-the-cookie-is-headed-lets-look-at-its-history/

[8] HTTP süti - https://en.wikipedia.org/wiki/HTTP_cookie

[9] KU Leuven Kutatás - https://lirias.kuleuven.be/retrieve/685004

[10] Az internetes identitás adatvédelmi nyomkövetésének fejlődése - https://iabtechlab.com/evolution-of-internet-identity-privacy-tracking/

Kapcsolódó cikkek

Hozzájárulás és bannerek

A globális adatvédelmi patchwork: Miért kell a weboldal üzemeltetőknek helyben gondolkodniuk

Több mint 150 ország rendelkezik adatvédelmi törvényekkel. Ismerje meg, mely szabályozások vonatkoznak weboldalára, és hogyan építhet fel egy megfelelőségi globális stratégiát 2026-ra.

Hozzájárulás és bannerek

A Google Címkekezelő elsajátítása a szabályszerű hozzájárulási munkafolyamatokhoz

Ismerje meg, hogyan állíthatja be a Consent Mode v2-t a GTM-ben, hogyan blokkolhatja a címkéket a hozzájárulás megadásáig, és hogyan maradhat GDPR és CCPA kompatibilis 2026-ban ezzel a szakértői útmutatóval.

Hozzájárulás és bannerek

A harmadik féltől származó sütik halála: Mi következik a marketingesek számára?

A harmadik féltől származó sütik 2026-ra eltűnnek. Ismerje meg, mi váltja fel őket, hogyan építhet első féltől származó adatstratégiát, és hogyan biztosíthatja marketingkampányai jövőjét.

Mélyítse el tudását

Találjon átfogó cikkeket minden témában a tudásbázisunkban.

Ugrás a tudásbázisba

GDPR · CCPA · TCF 2.4 Kész

Kezdje ingyen
← Vissza a bloghoz
Biscotti CMP

Készítette a Campcruisers GmbH, Falkensee, Németország.

Termék

RólunkFunkciókÁrazásDokumentációMCP szerverCookie EllenőrzésAkadálymentesítésLetöltésekLegal WatchdogAssessment EngineTrust PortalEnterpriseAdatvédelmi és hozzájárulási tudásbázisBlogCookie-hozzájárulás és adatvédelmi szójegyzékJoghatóságokAz akadálymentesség mint tervezési elv

Jogi információk

ImpresszumAdatvédelmi tájékoztatóÁltalános Szerződési FeltételekElállási jogAdatfeldolgozási megállapodás (DPA)Süti szabályzat

Kapcsolat

Kapcsolat
© 2026 Biscotti – A Campcruisers GmbH szolgáltatása