Igen, ha a honlap bármilyen személyes adatot kezel – és szinte minden honlap kezel. A GDPR 13. cikke szerint az adatkezelőnek az adatok megszerzésekor tájékoztatnia kell az érintettet. Személyes adat a név és az e-mail cím mellett az IP-cím és a sütikben tárolt online azonosító is, ezért már egy kapcsolati űrlap, egy statisztikai süti vagy egy beágyazott YouTube-videó is tájékoztatási kötelezettséget von maga után.
Mikor kezel személyes adatot egy honlap?
A GDPR 4. cikk 1. pontja szerint személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható – ide tartozik az online azonosító is. Egy átlagos honlapon jellemzően az alábbi helyzetekben történik adatkezelés:
- Kapcsolati vagy ajánlatkérő űrlap: név, e-mail cím, telefonszám, az üzenet tartalma.
- Statisztikai és marketing sütik: például a Google Analytics vagy a Meta Pixel azonosítói.
- Beágyazott külső tartalmak: YouTube-videó, Google-térkép, Facebook-gomb – ezek a látogató böngészőjéből adatot küldenek a szolgáltatónak.
- Hírlevél-feliratkozás, regisztráció, rendelés.
- A webszerver naplója: a tárhely a látogatók IP-címét technikailag rögzíti.
Mit ír elő a GDPR?
A GDPR 12. cikke szerint a tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven kell megadni. A 13. cikk felsorolja a kötelező tartalmat: többek között az adatkezelő nevét és elérhetőségét, az adatkezelés célját és jogalapját, a címzetteket, a megőrzési időt és az érintetti jogokat. A részletes listát az adatvédelmi tájékoztató kötelező elemei útmutatóban találja.
Az 5. cikk (2) bekezdése szerint az adatkezelőnek a megfelelést igazolnia is kell tudnia (elszámoltathatóság). Egy naprakész, a honlap valódi működését leíró tájékoztató ennek az alapja.
Hol kell elhelyezni?
- Minden oldalról elérhető helyen, jellemzően a láblécben, beszédes névvel („Adatvédelmi tájékoztató”).
- Az űrlapoknál az adatok megadása előtt, linkkel.
- A sütisávban, mielőtt a látogató a hozzájárulásáról dönt.
Gyakori hibák
- Más weboldalról vagy sablonból átmásolt szöveg, amely nem a saját honlap működését írja le.
- Hiányzó sütilista, vagy olyan szolgáltatások, amelyek már nincsenek a honlapon (és fordítva).
- Évekkel ezelőtti állapot: azóta került a honlapra analitika, hirdetési kód vagy chat, de a tájékoztató nem követte.
Jogszabályhelyek: EU 2016/679 rendelet (GDPR) 4. cikk 1. pont, 5. cikk (2), 12–13. cikk.
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi tájékoztató honlaphoz: 19.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.