Cookie-szabályzat

A weboldalak működésében kulcsszerepet játszó cookie-k („sütik”) személyes adatokat gyűjtenek, használatuk tehát a GDPR szerinti személyes adatkezelés. Emiatt a weboldalak üzemeltetői a cookie-jaik működéséről ugyanolyan tájékoztatással tartoznak a felhasználók felé, mint minden más személyes adat kezelésekor. A cookie-khoz ugyanígy az érintettek hozzájárulását is be kell szerezni.

A cookie-k elengedhetetlenek a webes szolgáltatásokhoz. Egyesek közülük marketingcélokat szolgálnak, mások statisztikai adatokat állítanak elő, megint mások a weboldalak megjelenítéséhez, működéséhez elengedhetetlenek technikai szempontból.

Az elektronikus kereskedelemről szóló jogszabályok csak azoknak a cookie-knak a telepítését engedik meg, amelyek nélkül egy weboldal működésképtelen lenne (ilyen például a felhasználó adatvédelmi beállításait eltároló cookie). 

Minden más cookie csak akkor telepíthető valakinek a telefonjára vagy számítógépére, ha ehhez az illető kifejezetten hozzájárult. A felhasználó részéről tehát ugyanolyan, a GDPR-nak megfelelő adatkezelési hozzájárulást kell kérni, mint bármilyen más személyes adatkezelés esetében.

Ennek megfelelően a cookie-szabályzat az adatkezelési nyilatkozatok egyik speciális fajtája, amely ahhoz kell, hogy a felhasználó megfelelő tájékoztatást kapjon arról, hogy a cookie-k révén begyűjtött személyes adatai milyen célból, kihez kerülnek, és ennek alapján dönteni tudjon a cookie-k engedélyezéséről vagy elutasításáról. 

A cookie-k kezelésével és a cookie-szabályzatokkal kapcsolatban az európai és a hazai hatósági gyakorlat több követelményt is megfogalmazott, amelyekre érdemes figyelemmel lenni: 

• A cookie-k használatához való hozzájárulásnak valóban önkéntesnek kell lennie. Egyetlen webes szolgáltatáshoz való hozzáférés sem korlátozható csupán azért, mert a felhasználó valamely cookie telepítéséhez nem járult hozzá.
• A cookie-k elutasításának lehetőségét is kényelmesen, könnyen biztosítani kell a felhasználók számára. A weboldalak üzemeltetőinek ezt úgy kell lehetővé tenniük, hogy a felhasználók a cookie-kat akár egyesével is engedélyezhessék vagy elutasíthassák. 
• Minden egyes cookie kapcsán tájékoztatni kell az érintettet arról, hogy az milyen célból, milyen jogalapon, milyen adatokat kezel. Ha valamelyik cookie olyan adatokat gyűjt, amelyeket aztán harmadik felek számára továbbít, erről is megfelelő tájékoztatást kell adni. 

A cookie-k használatával kapcsolatos szabályok betartását Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság ellenőrzi.