Adatkezelési tájékoztató minta: mi kell bele, és miért kevés?

A legtöbben úgy intézik el az adatvédelmet, hogy rákeresnek egy adatkezelési tájékoztató minta szövegre, kicserélik benne a cégnevet, és felteszik a láblécbe. Pipa, kész. Csakhogy egy másik cégre írt tájékoztató a te oldaladról jó eséllyel valótlant állít: más szolgáltatókat, más sütiket, más célokat sorol fel. Ez akár rosszabb is lehet, mint ha nem lenne semmi, mert írásban bizonyítja, hogy nem nézted meg, mit csinál az oldalad.

Leírom, mikor kell tájékoztató, mi kerüljön bele, mi a gond a letöltött mintákkal, és hogyan oldom meg én az ügyfeleimnél. Egy fontos megjegyzés előre: nem vagyok jogász, ez a cikk nem jogi tanács. Arra jó, hogy lásd, hol tart az oldalad.

Mikor kötelező az adatkezelési tájékoztató?

Akkor, ha a weboldalad személyes adatot kezel. A gyakorlatban ez szinte minden oldalra igaz:

• Kapcsolatfelvételi vagy ajánlatkérő űrlap: név, e-mail-cím, telefonszám.
• Hírlevél-feliratkozás.
• Webshop: rendelés, szállítási cím, számlázás.
• Mérőkódok és sütik: Google Analytics, Facebook pixel, hirdetési kódok.

Ha ezek közül akár egy is van az oldaladon, kell a tájékoztató. A kötelező adatok a weboldalon című cikkemben azt is leírtam, miért legyen ez külön dokumentum, és ne az ÁSZF végére tuszkolva.

Mi kell bele? A GDPR szerinti lista

Az uniós adatvédelmi rendelet (GDPR) 13. cikke tételesen felsorolja, miről kell tájékoztatnod azt, akitől adatot gyűjtesz. Emberi nyelvre fordítva:

1. Ki vagy: az adatkezelő neve és elérhetősége (és az adatvédelmi tisztviselőé, ha van).
2. Mire használod az adatot, és milyen jogalapon: hozzájárulás, szerződés teljesítése, jogi kötelezettség vagy jogos érdek.
3. Kinek adod tovább: a könyvelődnek, a tárhelyszolgáltatónak, a hírlevélküldő rendszernek, a futárszolgálatnak.
4. Megy-e EU-n kívülre: ha amerikai szolgáltatót használsz (például Google, Meta, sok hírlevélküldő), ezt is le kell írni.
5. Meddig őrzöd az adatot, vagy ha ez nem adható meg pontosan, mi alapján döntöd el.
6. Milyen jogai vannak az érintettnek: hozzáférés, helyesbítés, törlés, a hozzájárulás visszavonása.
7. Hova panaszkodhat: Magyarországon a NAIH-hoz (naih.hu), ez a felügyeleti hatóság.

Látod, hogy ez a lista mennyire a te működésedről szól? A „kinek adod tovább” és a „meddig őrzöd” pontot egy minta nem tudja helyetted kitölteni.

A sütik külön történet

A sütik (cookie-k) apró fájlok, amiket az oldal a látogató gépén tárol. Ezekre a GDPR mellett egy magyar törvény is vonatkozik. Az elektronikus hírközlésről szóló törvény 155. § (4) bekezdése szerint a látogató gépén csak világos és teljes körű tájékoztatás után, a hozzájárulásával lehet adatot tárolni.

Ez a gyakorlatban azt jelenti, hogy a statisztikai és hirdetési sütik csak azután indulhatnak el, hogy a látogató rábökött az elfogadásra. Az a süti sáv, ami csak annyit mond, hogy „az oldal sütiket használ, OK”, és közben már fut a mérőkód, ezt nem teljesíti.

A tájékoztatónak pedig azt kell felsorolnia, ami tényleg fut az oldalon. Ha a minta Analyticset említ, de te Facebook pixelt is használsz, a tájékoztató hiányos.

Miért kevés egy letöltött adatkezelési tájékoztató minta?

A mintákkal nem az a baj, hogy rosszak. Sok közülük gondosan megírt szöveg. A baj az, hogy valaki más oldalára készültek. A leggyakoribb hibák, amiket átvett mintáknál látok:

• Olyan szolgáltató szerepel benne, amit nem használsz, és hiányzik, amit igen.
• A megőrzési idők kitaláltak, vagy egy másik iparágra szólnak.
• Elavult: a jogszabály vagy a gyakorlat azóta változott, a letöltött PDF nem.
• Más cég neve maradt benne valamelyik bekezdésben. Kínos, és nem is ritka.

És a legnagyobb gond: a minta a feltöltés napján lehet jó, de az oldalad változik. Bekötsz egy új hírlevélküldőt, egy chatet, egy hirdetési kódot, és a tájékoztató hozzá sem nyúl.

Webshopnál vagy céges oldalnál: mit töltsél ki?

Bemutatkozó vagy céges oldalnál általában elég az adatkezelési és a süti tájékoztató, ÁSZF-re nincs szükség, mert nem adsz el semmit az oldalon. Ilyenkor a kulcskérdés az űrlap: hova mennek a beküldött adatok (e-mailbe, CRM-be, táblázatba), ki fér hozzájuk, és mikor törlöd őket.

Webshopnál sokkal több a tennivaló. Kell ÁSZF, kell a fogyasztói tájékoztatás, és az adatkezelésben megjelenik a rendelés, a számlázás, a szállítás és a fizetés. Mindegyik mögött egy-egy külső szolgáltató áll (számlázó, futár, fizetési szolgáltató), és mindegyiket meg kell nevezni.

Mindkét esetben igaz: a tájékoztató annyira jó, amennyire pontosan leírja, mi történik az oldalon. Ehhez először fel kell mérni, mi fut rajta.

Amit én javaslok: a Fogyasztó Barát

Az ügyfeleimnek a Fogyasztó Barát rendszerét ajánlom. Ez egy magyar dokumentumgenerátor, ami 2014 óta működik, és a saját leírásuk szerint ügyvédek által kezelt sablonokból dolgozik. Szerintem ez a legjobb megoldás egy kisvállalkozásnak, ha nem akar minden változásnál ügyvédet fizetni.

Ami miatt ezt választom:

• Az oldaladra szabod: bejelölöd, mi van rajta (űrlap, hírlevél, Google Ads stb.), és a generátor ebből állítja össze a szöveget.
• Bemutatkozó oldalhoz adatkezelési tájékoztatót, süti tájékoztatót és impresszumot készít. Webshophoz ÁSZF-et is.
• Automatikusan frissül, ha változik a jogszabály. Neked nem kell figyelned.
• Beágyazható: a dokumentum egy kóddal kerül az oldaladra, így mindig a friss változat látszik.
• Bírsággarancia: a vállalásuk szerint ha az ő szövegük miatt büntetnek meg, a bírságot ők állják.

Ez előfizetéses szolgáltatás. A díjat a Fogyasztó Barátnak fizeted, a Classic csomag például évi 25.000 Ft + ÁFA. A pontos csomagokat az áraik oldalán találod.

Az ajánlatom: beállítom neked ingyen

Tudom, hogy a jogi dokumentumok az a feladat, amit mindenki a „majd egyszer” listára tesz. Ezért felajánlom: ha a Fogyasztó Barátot választod, ingyen beregisztrálom és beállítom az oldaladon az adatkezelési tájékoztatót, a süti tájékoztatót, és ha webshopod van, az ÁSZF-et is.

Ezt felebaráti üzleti szívességnek szánom. Szeretném, ha a vállalkozásod jogilag rendben lenne, és ne egy panasz vagy egy ellenőrzés miatt kelljen kapkodnod. A munkámért nem kérek pénzt, a Fogyasztó Barát előfizetését viszont neked kell fizetned.

Hogyan zajlik?

1. Írsz nekem, és megadod az oldalad címét.
2. Átnézem, mi fut rajta: űrlapok, mérőkódok, sütik, külső szolgáltatók.
3. Ez alapján kitöltöm a generátort, és beágyazom a dokumentumokat az oldaladba, a láblécbe linkkel.
4. A végén megmutatom, mit állítottam be, és mire figyelj, ha később új eszközt kötsz be.

Mit tegyél ma?

Nyisd meg a saját oldaladat, és keresd meg az adatkezelési tájékoztatót. Ha nincs, vagy egy letöltött mintának tűnik, nézd meg, szerepel-e benne minden szolgáltató, amit tényleg használsz. Ha már itt elakadsz, az is válasz.

Ha szeretnéd, hogy rendben legyen, írj nekem, és megbeszéljük a beállítást. Ha pedig az oldaladra amúgy is ráférne egy rendszeres ránézés, a weboldal karbantartás keretében azt is figyelem, hogy egy új bővítmény ne vigyen be észrevétlenül új sütit. 🙂