ePrivacy Irányelv

Áttekintés

Az ePrivacy Irányelv (ePD), gyakran „cookie törvényként” emlegetik, kiegészíti a GDPR-t az elektronikus hírközlés adatvédelmére vonatkozó speciális szabályokkal. Kiterjed a kommunikáció titkosságára, a követési technológiák használatára és a közvetlen marketingre.^[1]

Mivel irányelvről van szó, a végrehajtás tagállamonként eltérő. A javasolt ePrivacy rendeletet 2025 februárjában hivatalosan visszavonták, így az Irányelv marad az alkalmazandó jog.

Kapcsolat a GDPR-rel

• Az ePD lex specialis: Elsőbbséget élvez a GDPR-rel szemben az elektronikus hírközlés területén
• A GDPR elvei érvényesek: Az ePD szerinti hozzájárulásnak meg kell felelnie a GDPR követelményeinek
• Közös végrehajtás: Mindkét szabályrendszert az adatvédelmi hatóságok érvényesítik

Fő Követelmények

Cookie-hozzájárulás (5. cikk (3) bekezdés)^[2]

Hozzájárulás szükséges az információk elhelyezése vagy elérése előtt a felhasználó eszközén:

Hozzájárulás Követelményei

Az érvényes hozzájárulásnak:

• Előzetesnek kell lennie: a cookie-k elhelyezése előtt kell megszerezni
• Szabadon adott: valós választási lehetőség hátrány nélkül a visszautasítás esetén
• Specifikus: világos a célokra és a cookie típusokra vonatkozóan
• Tájékozott: a felhasználók értik, milyen adatokat gyűjtenek
• Áttekinthető: egyértelmű, pozitív cselekvés szükséges
• Visszavonható: a felhasználók könnyen módosíthatják beállításaikat

Cookie Banner Legjobb Gyakorlatai

Kommunikáció Titkossága (5. cikk)

• Lehallgatás és megfigyelés tilalma
• A továbbításhoz szükséges technikai tárolás megengedett
• Tartalom és metaadatok egyenlő védelme

Közvetlen Marketing (13. cikk)

Kéretlen Kommunikáció

• A feladó személyazonosságát nem szabad elrejteni
• Érvényes leiratkozási lehetőség szükséges
• Nemzeti „ne hívj” nyilvántartásokat tiszteletben kell tartani

Javasolt Digital Omnibus Változások (2025)

Az Európai Bizottság javaslatot tett a cookie szabályok egyszerűsítésére a „Digital Omnibus” csomag keretében:^[3]

• Egyes ePD rendelkezések áthelyezése a GDPR-be
• Mentességek bővítése analitikai és biztonsági cookie-kra
• Központosított hozzájárulási jelek engedélyezése a „hozzájárulási fáradtság” csökkentésére

Megjegyzés: Ezek a javaslatok még nem kerültek elfogadásra. A jelenlegi ePD követelmények hatályban maradnak.

Végrehajtási Példák

Fejlesztői Megvalósítási Ellenőrzőlista

Cookie Hozzájárulási Banner

• Szerezd be a hozzájárulást nem alapvető cookie-k elhelyezése előtt
• Biztosíts részletes kategória vezérlést
• Tedd a „Mindet elutasít” gombot egyenrangúan elérhetővé
• Tárold és időbélyegzőzd a hozzájárulási nyilvántartásokat
• Engedélyezd a könnyű hozzájárulás visszavonást
• Blokkolj harmadik fél szkripteket a hozzájárulásig

Műszaki Követelmények

• Auditáld az összes cookie-t és követési technológiát
• Kategorizáld cél és szükségesség szerint
• Dokumentáld a cookie-k célját és megőrzési idejét
• Biztosítsd, hogy a szkriptek tiszteletben tartsák a hozzájárulási jeleket
• Valósíts meg hozzájárulás szinkronizálást az aldomain-ek között