A legtöbb beleegyező bannert egyszer készíti el az, aki az adott héten bejelentkezett a CMP-be, és soha többé nem auditálják. Ezek kétféle kárt okoznak: egyrészt egy olyan szabályozó hatóságnak teszik ki a tartalmat, aki már közzétette, hogyan néz ki egy megfelelő banner, másrészt pedig ellehetetlenítik az elemzéseket. A Google itt egy kemény korlátot szab meg – egy GA4-tulajdon csak akkor válik jogosulttá a viselkedésmodellezésre, ha gyűjti a következőket: legalább 1,000 esemény naponta analytics_storage='denied' legalább 7 napig, plusz 1,000 napi beleegyező felhasználó az elmúlt 28 napból 7-ben. Ez alatt az elutasított forgalom egyszerűen eltűnik.
Ez egy újjáépítési kézikönyv a banner tulajdonosának: növekedési érdeklődőnek, elemző tulajdonosnak vagy a fejlesztőnek, aki örökölte. Hat lépésből áll, sorrendben, mindegyik egy döntési ponttal, és egy 14 ellenőrzőpontos rubrikában végződik, amely alapján pontozhatod a jelenlegi banneredet. Lefedi az EU-ba, az Egyesült Királyságba és Törökországba értékesítő webhelyeket.
Mit kell tennie a transzparensnek mindkét joghatóságban?
Két felügyeleti szerv is megfogalmazta a tervezési szabályokat, tehát ez nem ízlés kérdése. Az Európai Adatvédelmi Testület Süti banner munkacsoport jelentése (2023. január 17.) és 2022/03. számú iránymutatás a megtévesztő tervezési mintákról (v2.0, 2023. február 14.) határozta meg az EU alapkövetelményeit. A törökországi KVKK 2022-ben tette közzé sütikre vonatkozó útmutatóját, majd 2025 közepén egy frissített kiadást.
| Követelmény | EU / Egyesült Királyság (elektronikus hírközlési adatvédelem + GDPR) | Törökország (KVKK) |
|---|---|---|
| Elutasítás az első rétegen | Bármely rétegen az elutasítási opció hiánya szabálysértésnek minősül. | Az „Összes elutasítása” lehetőségnek ugyanolyan vizuális súllyal kell bírnia, mint az „Összes elfogadása” lehetőségnek. |
| Előre kipipált kategóriák | A hallgatás és az előre kipipált négyzetek nem minősülnek beleegyezésnek. | A nem alapvető kategóriák alapértelmezés szerint ki vannak kapcsolva |
| Analitika beleegyezés nélkül | A legtöbb tagállamban nem mentesül az értékhatár alól | A kivételeken kívül az analitika és a mérés külön kategóriát alkot. |
| Sütifalak | Esetről esetre, magas léc | A tartalomhoz való hozzáférés feltételessé tétele az összes süti elfogadásához nem engedélyezett. |
| Visszavonás | Olyan egyszerűnek kell lennie, mint a beleegyezés megadása | A beállítások minden oldalról elérhetők |
A végrehajtási jelzés valós. 2025. szeptember 1-jén a CNIL 325 millió eurós bírságot szabtak ki a Google-re, megállapítva, hogy a hozzájárulás „nem volt önkéntes, mivel nehezebb volt elutasítani a személyre szabott hirdetésekhez kapcsolódó sütiket, mint elfogadni azokat”. A gombok aszimmetriája nem kozmetikai megállapítás.
1. feladat – Minden címkét leltározzon, és indokolja meg az egyes lényegeseket
Nyisd meg az oldalt egy tiszta böngészőprofilban, utasíts el mindent, és jegyezd fel, hogy mi állítja be még a tárhelyet. Ezután fogadd el, és jegyezd fel a különbséget. Sütienként vagy tárolási kulcsonként egy sor: név, beállító, cél, kategória és a szabályozónak mondandó mondat.
A döntési pont a lényeg, és a teher az Öné – az EDPB munkacsoportja elismerte ennek felmérésével járó gyakorlati nehézségeket, de egyértelművé tette, hogy az adatkezelőknek bizonyítaniuk kell annak lényegiségét, amit lényeginek minősítenek. A munkamenet-hitelesítés, a kosár tartalma és a csalás elleni tokenek fennmaradnak. Egy hőtérkép eszköz, egy tesztelési könyvtár és egy marketingpixel nem.
Egy tipikus török e-kereskedelmi fizetési mód példája: a munkamenet-süti, a kosár token és a botvédelmi token elengedhetetlen; a GA4, a Meta pixel, az Ads remarketing, a munkamenet-visszajátszás és a chat widget mind hozzájárulást igényel. Hat a nyolcból – ez egy olyan arány, amelyet a legtöbb csapat soha nem írt le.
2. lépés – Az első réteg javítása, beleértve az akadálymentesítését is
Az első rétegnek világosan meg kell határoznia, hogy ki mit és miért dolgoz fel, azonos stílusban kell megadni az „összes elfogadása” és az „összes elutasítása”, egy részletes beállításokhoz vezető utat, és semmi előre kiválasztott elemet. Az egyenlő jelentőséget könnyebb megvédeni, ha mérhetővé tesszük:
- Mindkét főgomb azonos méretű, vastagságú és kidolgozású. Ha az egyik gomb kitöltött, akkor a másik is az.
- A szöveg kontrasztja legalább 4.5:1, a gombok szegélyei és egyéb nem szöveges felhasználói felületek esetében pedig 3:1. WCAG 2.2 1.4.3 és 1.4.11 kritériumok. A munkacsoport megjelölte azokat a bannereket, ahol „a szöveg és a gomb háttere közötti kontraszt olyan minimális, hogy a szöveg olvashatatlan”.
- Az Elutasításnak valódi gombnak kell lennie. A munkacsoport elutasította azokat az elutasítási lehetőségeket, amelyek „olyan szavak mögötti linket tartalmaztak, mint például a »visszautasít«”, megfelelő vizuális támogatás nélkül.
- A billentyűzet értelmes sorrendben elérhető, fókuszpont-beállítás nélkül (WCAG 2.1.2). A miénk WCAG audit eszköz rögzíti a kontraszt és a fókuszsorrend hibáit.
Ezután hasonlítsa össze a szövegét az EDPB hat mintacsaládjával: túlterhelés, kihagyás, keverés, akadályozás, szeszélyes, sötétben hagyás. A „keverés” olyan dizájn, amely „érzelmeire apellálva vagy vizuális nudge-okkal befolyásolhatja a felhasználók döntéseit” – és ezt teszi az „Elfogadás a legjobb élményért” elv.
3. lépés – A második réteg és a kivonási útvonal felépítése
A második réteg kategóriánként külön kapcsolókkal rendelkezik, alapértelmezés szerint kikapcsolva, mindegyikhez tartozik egy célleírás és egy megőrzési időszak, és mindegyik külön menthető.
A visszavonás az, ahol a megvalósítások kudarcot vallanak. Olyan egyszerűnek kell lennie, mint a hozzájárulás megadása, és a KVKK útmutató elvárja, hogy a beállítások minden oldalról elérhetőek legyenek. Egy állandó lábléclink vagy egy kis lebegő vezérlőelem is működik; az adatvédelmi szabályzatban szereplő sor nem. Teszteld úgy, hogy két kattintással visszavonod a hozzájárulást egy termékoldalról.
4. lépés – Beleegyezést kell küldeni, hogy a megtagadás továbbra is mérhető legyen
Ez a lépés dönti el, hogy a megfelelés miatt nem kell-e analitikát végezned. A Google-é beleegyezési mód két alakja van:
- Alapvető: A címkék csak a felhasználó interakciója után töltődnek be. Előzetesen semmi sem kerül elküldésre, "még az alapértelmezett hozzájárulási állapot sem". A legegyszerűbb védekezni, és elveszíted az összes jelet a megtagadóktól.
- Haladó: A beleegyezéssel betöltődő címkék alapértelmezés szerint elutasításra kerülnek, és süti nélküli pingeket küldenek. Megtartja az elutasított forgalom alakját, és jogosulttá válik a modellezésre.
A haladó az egyetlen út viselkedési modellezés, amely előírja, hogy „a címkék betöltődjenek a hozzájárulást kérő párbeszédpanel megjelenése előtt, és a Google-címkék minden esetben betöltődjenek, nem csak akkor, ha a felhasználó hozzájárul”. Fontos megjegyezni, hogy a jogosultság nem modellezés: a Google kijelenti, hogy a közzétett küszöbértékek elérése „nem garantálja a jogosultságot”. A modellezett számokat irányító jellegűként kezelje, soha ne a kísérlet döntő mutatójaként.
Döntési pont: ha az EGT, az Egyesült Királyság és Törökország forgalma együttesen nem képes hihetően napi 1,000 elutasított eseményt feloldani, akkor a mérési tervet egyáltalán ne modellezésre építsd. Használd a szerveroldali konverziós adatokat és a saját rendelési táblázatodat az igazság forrásaként.
5. lépés – A transzparens hangszerelése
A banner egy értékesítési tölcsérlépés, és szinte senki sem méri. Négy eseményt naplózunk, személyes adatok nélkül, egy olyan mechanizmuson keresztül, amely önmagában nem igényel hozzájárulást: banner megjelenítése (a nevező); választás, amellyel ezt megtettük; a második réteg megnyitása; és semmilyen interakció.
Szegmentáld mind a négyet ország és eszköz szerint. A mobilos nem interakciók aránya általában meglepetés, és ezt javíthatod anélkül, hogy a választott architektúrához hozzányúlnál: banner magassága, hogy lefedi-e az elsődleges cselekvésre ösztönző gombot, vagy hogy minden útvonalváltoztatásnál újra megjelenik-e.
6. pont teljesítése – Csak azt teszteld, amit engedélyeznek
Reális játék: banner magassága, pozíciója, szöveg érthetősége, kategória elnevezése, második réteg elrendezése, hogy a banner blokkolja-e a tartalmat. Nem reális játék: gombaszimmetria, előre kipipált négyzetek, rejtett selejtezési útvonalak, plusz lépések a selejtezési folyamatban. Ezek nem vesztes variánsok, hanem felfedezések.
Légy szkeptikus a szokásos hivatkozással kapcsolatban is. A sokat idézett állítás, miszerint az első oldali leiratkozás eltávolítása „22–23 százalékponttal növeli a hozzájárulást”, a következő forrásból származik: Nouwens és mtsai., CHI 2020, amelynek adatai több ezer helyszínt érintettek, de oksági kísérlete a következővel zajlott: 40 résztvevőkAz irány hihető; a nagyságrendet nem szabad viszonyítási alapként megadni, és ugyanezen tanulmány 8–20 pontos értéke a részletes első rétegű ellenőrzésekre vonatkozóan ugyanazt a fenntartást tartalmazza. A szállítók „átlagos beleegyezési arányára” vonatkozó adatok még gyengébbek: önkiválasztott ügyfélkörön alapulnak, függetlenül nem ellenőrizhetők.
Pontozd a jelenlegi zászlódat: 14 ellenőrzés
Egy pont minden egyes pontért. 12 alatt javítsd ki, mielőtt pénzt költesz tesztekre.
| # | Jelölje be | Átlépési küszöbérték |
|---|---|---|
| 1 | Elutasítási opció az első rétegen | Jelen, gombként |
| 2 | Vizuális paritás elfogadása / elutasítása | Azonos méret, súly, töltet |
| 3 | Gombszöveg kontrasztja | ≥4.5: 1 |
| 4 | Nem szöveges felhasználói felület kontrasztja | ≥3: 1 |
| 5 | Előre kipipált nem alapvető kategóriák | Egyik sem |
| 6 | Sütikészlet-nyilvántartás dokumentálva | Minden kulcsnak megvan a maga elnevezése |
| 7 | Lényegességi indoklás írásban | Egy mondat minden nélkülözhetetlen sütihez |
| 8 | Egyetlen címke sem aktiválódik egy választás előtt | Tiszta profilban igazolva |
| 9 | Kilépés bármely oldalról | ≤2 kattintás |
| 10 | Billentyűzetről működtethető, nincs fókuszcsapda | WCAG 2.1.2 megfelel |
| 11 | Érzelmi lökés nélküli szöveg | Nincs „legjobb élmény” keretezés |
| 12 | Nincs sütifal | A tartalom elérhető az elutasítás után |
| 13 | Hozzájárulási állapot naplózva | Választásonként megőrzött rekord |
| 14 | Banner tölcsér műszerezett | Mind a négy esemény aktiválódik |
Hol bukik ez meg
Ez egy interfész- és mérési kézikönyv, nem jogi vélemény, és négy dolog kívül esik rajta.
Az elektronikus hírközlési adatvédelem (ePrivacy) egy irányelv, így az analitikai kivételt a tagállamok eltérően értelmezik, és egy olyan terv, amely az egyik hatóságnak megfelel, nem feltétlenül felel meg a másiknak. A törvény is előrelépést hozott: a Bizottság digitális omnibusz-javaslata, COM(2025) 837 végleges, 2025. november 19., áthelyezné a sütikre vonatkozó szabályokat az általános adatvédelmi rendeletbe, és mentesítené az összesített, saját féltől származó közönségmérés alól – de a Parlament saját jogalkotási jegyzőkönyve azt mutatja, hogy ez még korai szakaszban van, az EGSZB 2026. március 18-i véleményével, és bizottsági szavazással vagy tanácsi álláspont közzétételével. A háromoldalú egyeztetéseket bejelentő bejegyzések és a rögzített ütemterv megelőzik a dossziét. A mai szabályoknak megfelelően tervezzen, és a leltárt olyan formában őrizze, amelyet gyorsan át lehet kategorizálni.
Kihagyja a mobilalkalmazásokat is, ahol az ATT-nek és az Android hozzájárulási felületeinek saját mechanizmusaik vannak, és egyetlen CMP-t feltételez – több márkának egy címketárolóban domainenkénti hozzájárulási állapot hatókörrel kell rendelkeznie. [SZÜKSÉGES BELSŐ ADATOK: anonimizált, előzetes/utáni hozzájárulási arány és mobil nem interakciós arány egy Switas banner újraépítéséből, ideális esetben egy EU-s és egy törökországi ingatlanból, a cikkben szándékosan nem hivatkozott szállítói referenciaértékek helyettesítésére.]
Gyakran Ismételt Kérdések
Csökkenti a konverziós arányomat az „összes elutasítása” gomb?
Csökkenti a beleegyezési arányt, ami nem ugyanaz. A webhelyen történő konverziót nem befolyásolja, hogy valaki elfogadta-e a hirdetési sütiket; ami változik, az a hirdetési platformokon való hozzárendelési képességed. A rosszabb hozzárendelésre, ne a rosszabb bevételre tervezz.
Tekinthetem a Google Analytics-et feltétlenül szükséges szolgáltatásként?
Törökországban nem – a frissített KVKK útmutató az analitikát és a mérést külön kategóriába sorolja, a technikai átvitelre és a kifejezetten kért szolgáltatásokra vonatkozó kivételeken kívül. Az EU-ban a helyzet tagállamonként változik, de a biztonságos alapértelmezés az, hogy hozzájárulás szükséges hozzá.
Alapvető vagy speciális hozzájárulási mód?
Speciális, kivéve, ha a jogi csapata kifejezetten kifogásolta a süti nélküli pingeket egy választás előtt. Az Alapszintű tisztább védekezési módot kínál, és nem biztosít betekintést az elutasított forgalomba, beleértve a modellezési jogosultságot sem.
Mennyi idő múlva kérdezhetek újra egy elutasítás után?
A jelenlegi uniós vagy török szabályokban nincs meghatározott szám; a követelmény az, hogy az ismételt felszólítás ne jelentsen akadályozást. A digitális omnibusz javaslata célonként hat hónapos alsó határt vezetne be, de ez nem törvény. Az elutasítás hat hónapos tárolása és az ismételt felszólítás mellőzése jelenleg védhető politika.
Szükségem van külön bannerre Törökországhoz?
Általában nem külön banner, de országspecifikus kategórialogikára és török szövegre van szükség azonos gombparitással. A KVKK szabályai elég közel állnak az EDPB alapvonalához ahhoz, hogy egyetlen jól felépített banner szolgáljon mind a szöveg, mind a kategóriák lokalizációja esetén.
Elfogadható valaha is egy sütifal?
Tekintsd úgy, mintha nem lenne elérhető. A KVKK útmutató nem engedélyezi a tartalomhozzáférés feltételéül szabását az összes süti elfogadásához, és az EU-s léc magas. A híroldalakon a „hozzájárulás vagy fizetés” egy különálló, vitatott kérdés, nem pedig az e-kereskedelem sablonja.
Milyen gyakran kell ezt újraellenőrizni?
Negyedévente, valamint minden Tag-Manager változás vagy új szállító integrációja után azonnal pontozd a 14 ellenőrzést. A legtöbb regresszió új pixelként érkezik, nem pedig banner-átalakításként.
Készítsd el a saját transzparensedet, vagy add át nekünk
Futtasd le a 14 ellenőrzést az élő bannereden ezen a héten; egy tiszta böngészőprofillal és egy kontraszt-ellenőrzővel kevesebb mint egy órát vesz igénybe. Ha inkább a felületet, a címkeréteget és a hozzájárulási rekordokat együtt szeretnéd auditálni, egy priorizált javítási listával a pontszám helyett, Beszéljen velünk egy akadálymentesítési és megfelelőségi auditról.
Források
- EDPB, a süti banner munkacsoport jelentése, elfogadva 2023. január 17-én
- EDPB, 2022/03. sz. iránymutatás a megtévesztő tervezési mintákról, a 2023. február 14-én elfogadott 2.0-s verzió
- KVKK, Çerez Uygulamaları Hakkında Rehber (frissített kiadás, 2025)
- A CNIL, a Google 325 millió eurós bírságot szabott ki, 1 szeptember 2025
- Google, Hozzájárulási mód áttekintése
- Google, GA4 viselkedésmodellezés beleegyezési módhoz
- Google, EU-s felhasználók hozzájárulására vonatkozó irányelvek
- W3C, WCAG 2.2
- Nouwens, Liccardi, Veale, Karger, Kagal, Sötét minták a GDPR után, CHI 2020
- Európai Parlament jogalkotási vonata, digitális omnibus rendeletjavaslat, COM(2025) 837 végleges
