Kötelező a Cookie figyelmeztetés és beleegyezés kérése

2015. október 1-től az EU-s jogszabályokhoz igazodva a hazai weboldalakon is kötelező a látogató beleegyezését kérni, ha weboldalunk cookie-kat helyez el a látogató gépén. Márpedig jó eséllyel elhelyez, így ez a szabály gyakorlatilag minden weboldalt érint, amit nem egyszerű HTML lapok alkotnak, hanem például valamilyen CMS rendszert használnak. WordPress, Joomla, Drupal szinte biztosan ide tartozik, így a saját tárhely szolgáltatásainkon tárolt oldalak 90%-a érintett. Érdemes utánanézni a cookie használatnak akkor is ha egyedi PHP fejlesztésről van szó!

Az informatikus berkekben csak Sütiszörnyként (Cookie Monster a Szezám utcából) elhíresült törvény (2003. évi C. törvény az elektronikus hírközlésről 155. §) alapján általánosan elmondható, hogy ha weboldalunk cookie-kban tárol látogatói adatokat, például Google Analytics-el követi a felhasználó böngészését, hogy abból később anonim statisztikákat tudjunk készíteni, webshop kosár vagy bejelentkezés van rajta, akkor biztosan fel kell hívnunk rá a felhasználó figyelmét, hogy sütiket küldünk a gépére.

Támad a cookie monster

Tehát a Szörny a neten megtalálható oldalak jelentős részét érinti. Szörnyek egyrészt azért is tekinthető, mert néhol jelentős fejlesztést igényel, és sok oldalt érint. A jelenleg alkalmazott gyakorlat szerint, amit mi is választottunk a Tárhelyparknál, a megnyitott oldalon egy felugró ablakban vagy sávban kell a látogatót figyelmeztetni a sütik használatára, és részletesen tájékoztatni kell mi is történik. Ezt látjátok az összes tárhelypark.hu domain-en levő oldal tetején jelenleg.

A Szörny azonban ezzel nincs legyőzve sajnos. Mint ahogyan a jogi fórumon Dr. Domokos N. Márton publikációja rávilágít, ha az oldal már akkor sütiket tárol az oldalon, mielőtt a látogató beleegyezne, akkor gyakorlatilag a belegyezése nélkül tárolunk információt. Márpedig a jelenlegi gyakorlat ez, hiszen amikor az oldal megnyílik a beleegyezést kérő pop-up ablakkal, akkor már mennek is a sütik. Tehát minden oldal elé kellene a törvény szerint egy külön oldal, ami még nem tárol semmit, és csak utána nyílik meg a keresett oldal. Igen, jól érted! Beütöd az oldal linkjét, vagy kiválasztod a google-ben a keresett oldalt, akkor nem az az oldal jelenik meg, hanem egy külön erre szolgáló, ahol rögtönk el kell fogadnod a cookie szabályokat. Felhasználói élmény, SEO? Nem számít!

Továbbmegyek, mi történik ha nem fogadod el a cookie tárolást? Mivel azt, hogy elfogadtad, cookie tárolja, nem tudjuk ezt az információt mikor az oldalon kattintasz. Így minden új kattintás után meg kell kérdeznünk megint: elfogadod a cookie szabályokat? Úgy érzem kevéssé lett átgondolva ez a rész.

És még nincs vége. A törvény szerint a belegyezést annak kell kérnie, aki cookie-t tárolja (a szolgáltatónak). Google szolgáltatások használata esetében, tehát amikor a tarhelypark.hu a Google Analytics segítségével készít statisztikát, akkor a cookie-t nem mi, hanem a Google szervere helyezi el a látogató gépén egy Javascript program segítségével. Akkor most ki a szolgáltató? Ki tárol cookie-t? Kinek kell belegyezést kérnie? A kérdések úgy érzem jóval túlmutatnak rajtam.

Rengeteg probléma merül fel a törvénnyel kapcsolatban, hiszen az többféleképpen is értelmezhető, és ha jól értem a linkelt publikációban írtakat, akkor az alkalmazására csak ajánlások vannak rögzítve.

Mit kell tennie a weboldal tulajdonosoknak?

Úgy gondolom azzal, hogy részletesen leírjuk mire is használjuk a cookie-kat az oldalainkon, illetve figyelmeztetést küldünk a felhasználónak amit el kell fogadnia, mindent megteszünk, hogy megfeleljünk a törvénynek. Javaslom mindenkinek, hogy nézze át oldalait függetlenül attól, hogy a törvény szerintem még nem kiforrott, mert súlyos büntetésekre számíthat aki semmit nem tesz!

Mi a WordPress oldalakhoz a Cookie Notice by dFactory plugin-t használjuk, ami jól kezeli az aldomain-jeinket is, de számos más plugin létezik WordPress-hez, és gondolom a többi CMS rendszerhez is.