A cookie-sáv jól megcsinálva: mit ír elő a törvény, és mi bosszantja feleslegesen a látogatókat

A cookie-sáv az első dolog, amit a látogató meglát, amikor megnyitja az oldaladat. A logó előtt, az ajánlat előtt, az első jó fénykép előtt. És a legtöbbször rosszul csinálják: vagy törvénysértő, és így ki vagy téve a kockázatnak, vagy arra kényszeríti a látogatót, hogy háromszor kattintson, és egy elrejtett gombot keressen, csak hogy „nem”-et mondhasson. Bárhogy is legyen, veszítesz — vagy az adatvédelmi hatósággal szemben, vagy a bosszúsan az oldalt bezáró ügyféllel szemben.

A jó hír az, hogy egy helyes cookie-sáv nem bonyolult. Csak épp majdnem senki sem magyarázza el neked közérthető nyelven. Tisztázzuk pontosan, mit ír elő a törvény, és mi csak felesleges fejfájás.

Két törvény, nem egy: innen ered a zűrzavar

Az emberek úgy beszélnek a „cookie-król és a GDPR-ról”, mintha egyetlen dolog lenne. Valójában két szabály működik együtt:

• Az ePrivacy irányelv (Romániában az 506/2004-es törvény ültette át) valami egyszerűt mond ki: nem helyezhetsz el nem feltétlenül szükséges cookie-kat, mielőtt a személy beleegyezne. A Google Analytics cookie-jai, a Facebook Pixel, a remarketing — mindezeknek meg kell várniuk a hozzájárulást. A szigorúan technikai jellegűeknek (a kosár, a bejelentkezési munkamenet) nincs szükségük hozzájárulásra.
• A GDPR azt mondja meg, *hogyan* kell kinéznie ennek a hozzájárulásnak: önként adott, egyértelmű, tájékozott, és ugyanolyan könnyen visszavonható, mint amilyen könnyen megadták.

A gyakorlatban ez azt jelenti, hogy a cookie-sávnak azelőtt kell megjelennie, hogy a nyomkövető szkriptek betöltődnek, nem utána. Sok romániai oldal az első másodpercben betölti az Analyticset, és csak azután jeleníti meg az „elfogadja a cookie-kat?” sávot. Ez olyan, mintha azt kérdeznéd a vendégedtől, hogy be akar-e jönni, miután már lefényképezted az előszobában. Technikailag ez jogsértés.

Mit ír elő a törvény, röviden és jogi szakzsargon nélkül

Egy helyes cookie-sáv néhány egyértelmű feltételt teljesít:

• A nyomkövetést az elfogadásig blokkolja. A nem elengedhetetlen szkriptek csak azután indulnak el, hogy a személy az „Elfogadom”-ra kattintott. Ez a lényeg.
• Az „Elfogadom” és az „Elutasítom” egyformán látható. Egy nagy zöld „Összes elfogadása” gomb egy elhalványított szürke „Beállítások” link mellett nem szabad választás. Az Európai Adatvédelmi Testület (EDPB) iránymutatása megköveteli, hogy az elutasítás ugyanolyan könnyen elérhető legyen, mint az elfogadás.
• Nincsenek előre bepipált négyzetek. A hozzájárulás a személy egyértelmű cselekvését jelenti. Egy már bepipált négyzet nem beleegyezés, hanem feltételezés — és kifejezetten tilos.
• Kategóriák, nem egyetlen „igen”. Az Analytics elkülönítve a marketingtől, elkülönítve a szükségestől. A személy csak egy részét is elfogadhatja.
• Meggondolhatja magát. Egy kis, állandó gomb, amely bármikor lehetővé teszi a választás módosítását. Ugyanolyan egyszerűen, mint az elején.
• Egy cookie-szabályzat, amely elmondja, mit, miért és mennyi ideig. Nem egy fal, tele bemásolt szöveggel, hanem az általad használt cookie-k valódi listája.

A trükkök, amelyek okosnak tűnnek, és sokba kerülnek

Ezek a „dark patternek” — trükkök, amelyek vizuális manipulációval terelik a személyt az „igen” felé. Rövid távú győzelemnek tűnnek, de az adatvédelmi hatóság úgy kezeli őket, mintha a hozzájárulás nem is létezne, az ügyfél pedig megérzi őket, és bosszúsan távozik.

• Az elutasítás gombja két-három kattintással mélyebbre rejtve, miközben az „Összes elfogadása” egy ujjmozdulatnyira van.
• Az elutasítás szándékosan fárasztóvá téve — egyesével kell kipipálnod 40 „partnert”.
• A cookie-fal — „fogadj el mindent, vagy nem jutsz be az oldalra”. Az esetek túlnyomó többségében ez nem szabad hozzájárulás, tehát nem érvényes.
• A megtévesztő szín — az elutasítás fehéren szürkével írva, szinte láthatatlanul, miközben az elfogadás zölden kiabál.
• A sáv, amely minden oldalon visszatér, ha nem mondtál „igen”-t, hogy kifárasszon.

Az elv, amely szerint dolgozunk, egyszerű: ha egy elem azért létezik, hogy megtévessze a személyt, előbb-utóbb sokba kerül — vagy egy bírság, vagy a bizalmuk formájában.

Hogy néz ki egy olyan cookie-sáv, amely senkit sem bosszant

A kellemes paradoxon az, hogy a jogilag helyes cookie-sáv egyben a legkevésbé bosszantó is. Egy rövid üzenet, két egyforma gomb, egy kategória, amelyet kipipálhatsz, kész. A személy két másodperc alatt kattint, és folytatja a napját. Nem tartod túszként, nem téveszted meg, nem fárasztod ki.

Az általunk épített oldalakon a helyes cookie-sávot a kezdetektől beépítjük — nem egy a végén kipipált kötelezettségként, hanem az első benyomásként, amelyet magad után hagysz. Egy tiszta cookie-sáv szavak nélkül azt mondja: „ez a cég komoly, és tisztel téged”.

Ha online értékesítesz, vagy nyomkövetést használsz a hirdetésekhez, a téma még fontosabb — érdemes elolvasni, mennyibe kerül egy weboldal, hogy lásd, hova illeszkedik a megfelelőségi rész, és hogy szükségem van-e weboldalra, ha még mindig csak a Facebook-oldaladról dolgozol.

Mennyibe kerül a helyes cookie-sáv

A jó hír: nem külön költség. Nálunk a helyesen beállított cookie-sáv minden általunk épített oldalban benne van.

Egy webáruházban, ahol ott a Pixel, az Analytics és a remarketing, a beállítás bonyolultabb — de a projekt része marad, nem egy meglepetésköltség.

Hadd mutassuk meg a saját oldaladon

A legegyszerűbb, ha konkrétan megmutatjuk neked. Építünk egy ingyenes demó oldalt a vállalkozásodnak, amelyen a cookie-sáv már helyesen van megcsinálva, hogy a saját szemeddel lásd a különbséget — trükkök nélkül, fejfájás nélkül, az ügyfelek elriasztása nélkül.

Írj nekünk WhatsApp-on: wa.me/40750257140. Mondd el, mivel foglalkozol, és elküldjük a demót.