Cookie-consent és adatvédelmi banner helyes beállítása

Képzeld el, hogy egy vásárló megnyitja a webshopodat, és mielőtt egyetlen terméket is megnézhetne, egy cookie-ablak fogadja: tíz apró kapcsoló, jogi szöveg bekezdésekben, és egy hatalmas kék „Mindent elfogadok” gomb — miközben az elutasítás egy alig észrevehető szürke linkben bujkál valahol lent. Mit csinál a vásárlók nagy része? Vagy rábök a nagy gombra anélkül, hogy tudná, mire mondott igent, vagy egyszerűen bezárja a fület. Egyik sem jó neked.

A cookie-consent pontosan ott ül, ahol a jogi megfelelés és a felhasználói élmény összecsap. A legtöbb webshop az egyik szélsőségbe esik: vagy egy manipulatív, „mindenképp fogadd el” bannert épít, vagy egy annyira túlbonyolított jóváhagyási útvonalat, hogy a vásárlók egy része inkább elhagyja az oldalt, mintsem végigkattintsa.

Miért nem elég egy „Elfogadom” gomb

A valódi választás azt jelenti, hogy az elfogadás és az elutasítás egyformán könnyű legyen. Ha az „Elfogadom mindent” gomb színes és nagy, az „Elutasítom” pedig egy alig látható szürke szöveg a lábléc alatt, az nem valódi választás — az egy manipulatív felület, amit a szakirodalom „dark pattern”-nek hív.

Ugyanide tartozik az előre bepipált jelölőnégyzet a marketing- vagy elemző-sütiknél is. A hozzájárulásnak aktívnak kell lennie: a vásárlónak kell bejelölnie a pipát, nem neked kell levenned azt az ő nevében.

Egy jól működő banner tehát legalább három kategóriát különböztet meg:

• Szükséges sütik — a kosár és a bejelentkezés működéséhez kellenek, ezekhez valóban nem kell külön hozzájárulás, mert nélkülük a bolt nem működik.
• Elemző sütik (pl. látogatottság-mérés) — ez már választható kategória.
• Marketing- és hirdetési sütik (remarketing, konverziókövetés) — ez okozza jellemzően a legtöbb fejfájást, mert ez viszi a legtöbb adatot harmadik félnek.

A túlbonyolított banner ugyanolyan hibás

Itt jön a másik véglet, amit legalább annyiszor látok, mint a manipulatív gombokat: a webshop annyira komolyan veszi a megfelelést, hogy egy hét kategóriás, jogi zsargonnal teli, több kattintás mélyre rejtett beállítási felületet épít. Ez nem etikusabb — csak kevésbé hatékony. A vásárló ilyenkor nem elmélyed a részletes hozzájárulásban, hanem egyszerűen elmegy, mielőtt egyáltalán megnézné, mit árulsz.

15 éve figyelem, ahogy webshopok ide-oda csapódnak e két szélsőség között: az egyik évben egy ijesztő hír miatt túltolják a bannert, a másik évben egy marketinges panaszkodik az elemzési adatok hiányára, mire visszavágják egy szem „Elfogadom” gombra. A jó megoldás valahol középen van, és nem ördöngösség megépíteni.

Hol van az egyensúly

A gyakorlatban ez azt jelenti:

• Az első képernyőn két egyenrangú gomb szerepel: „Mindent elfogadok” és „Csak a szükségeseket” (vagy „Elutasítom”) — ugyanolyan méretben, ugyanolyan kontraszttal.
• Egy harmadik, kisebb „Beállítások” link viszi a részletes, kategóriánkénti kapcsolókhoz azokat, akik finomhangolni szeretnék a döntésüket.
• A nem szükséges sütik ténylegesen csak elfogadás UTÁN futnak le — ez technikai kérdés, nem csak felületi. Sok webshopnál a mérőkód már a banner megjelenése előtt elindul, ami pont azt a hozzájárulást teszi értelmetlenné, amit a banner állítólag bekér.
• A döntés utólag is módosítható: egy lábléc-link, ami újra megnyitja a beállításokat, ehhez elég.

Mobilon dupla a tét

A legtöbb webshop forgalmának ma már több mint fele mobilról érkezik. Egy asztali gépen egy hét kategóriás beállítási panel még valahogy kezelhető — egy telefon képernyőjén viszont ugyanez a felület gyakran betölti az egész látható területet, és a vásárlónak görgetnie kell, hogy egyáltalán megtalálja az elutasítás gombot. Ha a bannered mobilon nem fér el átgondolt tördeléssel, az nem apróság — ez a látogatóid felének első benyomása a boltodról.

Mit veszítesz, ha rosszul csinálod

Ha manipulatív a bannered, rövid távon szép elfogadási arányt látsz — de ha bármikor felmerül egy panasz vagy egy hatósági ellenőrzés, az egész felületet sürgősen, nyomás alatt kell újraépítened. Ha pedig túlbonyolítod, a vásárlóid egy része már az első képernyőn lepattan, mielőtt bármit is látna a kínálatodból — ezt a veszteséget viszont soha nem fogod látni egyetlen riportban sem, mert az az ember, aki elment, nem hagy nyomot.

Gyors önellenőrzés — nézd át ma

• Az elfogadás és az elutasítás gomb ugyanolyan hangsúlyos-e az első képernyőn?
• Van-e kategóriánkénti bontás, nem csak egy közös be/ki kapcsoló mindenre?
• Tényleg csak hozzájárulás UTÁN futnak-e le az elemző- és marketingscriptek? (Ezt egy böngésző fejlesztői eszközének hálózati fülén ellenőrizheted, mielőtt bármit elfogadnál.)
• Van-e mód a döntés utólagos megváltoztatására?
• A szöveg érthető, vagy jogi szaknyelvbe csomagolt homály?

Ha ezek közül bármelyikre nemmel válaszolsz, van mit javítani — és ez jellemzően napok, nem hetek munkája.

Ez a cikk nem jogi tanácsadás. A cookie- és adatvédelmi szabályozás (GDPR, az elektronikus hírközlési adatvédelmi szabályok és ezek hazai gyakorlati értelmezése) folyamatosan alakul, és webshoponként eltérő megoldást igényelhet. A pontos jogi megfelelőség kialakításához adatvédelmi szakértő vagy ügyvéd bevonását javaslom.

Ha nem csak a cookie-bannert, hanem a teljes adatbiztonsági felkészültségedet át akarod nézni, van egy gyors, ingyenes önellenőrző eszközöm: AI-adatbiztonsági checklist.