Süti-tájékoztató
Ez az oldal nem használ sütiket. Az alábbiak azt írják le, mit jelent ez pontosan, hogyan ellenőrizhető, és mi történne, ha egyszer megváltozna.
1. Az állítás, ellenőrizhető formában
A kristofkarner.com nem helyez el sütit a böngésződben, és nem ír semmit a böngésző tárolóiba. Konkrétan:
- Süti (cookie): egy sem — sem sajátom, sem harmadik féltől származó.
- localStorage, sessionStorage: üresen marad, az oldal nem ír bele.
- IndexedDB, Cache Storage: nincs használatban.
- Külső erőforrás: nincs. A betűtípusok, képek, stílusok és szkriptek erről a domainről töltődnek, így a böngésződ más szolgáltatóhoz nem küld kérést.
- Beágyazott tartalom: nincs — se térkép, se videó, se közösségimédia-modul, amelyek jellemzően saját sütit hoznának magukkal.
Ezt nem kell elhinni: a böngésző fejlesztői eszközeiben az Application (Chrome) vagy Tárhely (Firefox) fülön megnyitva a sütik, a localStorage és a sessionStorage listája ezen az oldalon üres marad. A hálózati fülön pedig látszik, hogy minden kérés ugyanerre a domainre megy.
2. Mi a süti, és miért van belőle vita
A süti egy kis adatcsomag, amit a weboldal a böngésződben helyez el, és a következő kérésnél visszakap. Van, amikor ez a működéshez kell — például egy bejelentkezett munkamenet fenntartásához. És van, amikor arra szolgál, hogy az oldalak között, vagy oldalak között kövessék, ki vagy: ez az utóbbi a hozzájárulás kérdése.
A szabály nem a „süti” szóra vonatkozik, hanem magára a műveletre: a felhasználó eszközén tárolni vagy onnan adatot kiolvasni csak akkor szabad hozzájárulás nélkül, ha az a szolgáltatás nyújtásához feltétlenül szükséges. Ezért nem kerülhető meg a szabály azzal, hogy a mérés localStorage-ba kerül süti helyett.
3. Miért nincs elfogadó ablak
Mert nincs mihez hozzájárulni. A hozzájárulás-kérő ablaknak akkor van értelme, ha van olyan tárolás, amit a látogató meg tud tagadni. Ezen az oldalon nincs ilyen — a felugró ablak egy kattintás lenne, ami semmiről nem dönt, és a látogató figyelmét arra tanítaná, hogy az ilyen ablakokat el kell tüntetni.
Ez nem elvi ellenállás a hozzájárulás-kérés ellen: ahol tényleges mérés vagy beágyazott tartalom van, ott a felület szükséges és a helyén van. Az ügyfeleim oldalain ezt rendszeresen be is állítom — egy ilyen munkáról szól a folyóirat honlapjának esettanulmánya.
4. Amit a kiszolgáló ettől függetlenül rögzít
A tárhelyszolgáltató kiszolgálója minden kérésről naplóbejegyzést készít: az IP-címet, az időbélyeget, a kért útvonalat, a válaszkódot és a böngésző azonosítóját. Ez nem süti: a kiszolgálón keletkezik, nem a böngésződben, és nem alkalmas arra, hogy a látogatásaidat személyhez kösse vagy más oldalakon kövesse.
Enélkül a weboldal nem üzemeltethető és nem védhető meg. A naplózás jogos érdek alapján történik, a részleteit — a megőrzési idővel és a jogaiddal együtt — az adatkezelési tájékoztató 3.1 pontja írja le.
5. Mi történne, ha ez megváltozna
Ha egyszer analitika, beágyazott tartalom vagy más külső szolgáltatás kerül az oldalra, a sorrend a következő:
- Ez a tájékoztató módosul, és megnevezi, mi kerül be, milyen célból, mit tárol, meddig, és ki fér hozzá.
- Megjelenik egy hozzájárulás-kérő felület, amelyen az elutasítás ugyanolyan egyszerű, mint az elfogadás, és amely a nem szükséges tárolást elfogadás előtt nem engedi lefutni.
- Csak ezután kerül ki a kód.
A sorrend a lényeg. A leggyakoribb hiba az, hogy a mérőkód már az első képernyőn lefut, és a felugró ablak csak utólag kérdez — ilyenkor a hozzájárulás formálisan megvan, a mérés viszont már megtörtént.
Kérdések a témáról
Miért nincs süti-elfogadó ablak ezen az oldalon?
Mert nincs mihez hozzájárulni. Hozzájárulást akkor kell kérni, ha a weboldal olyasmit tárol a böngésződben vagy olvas ki onnan, ami a működéshez nem feltétlenül szükséges — tipikusan analitikai vagy hirdetési célra. Ez az oldal semmit nem tárol: se sütit, se localStorage-bejegyzést, se sessionStorage-bejegyzést. Egy ilyen oldalon a felugró ablak nem jogszabályi megfelelés lenne, hanem egy kattintás, ami semmiről nem dönt.
Mi a süti, és honnan tudom, hogy egy oldal használ-e?
A süti egy kis adatcsomag, amit a weboldal a böngésződben helyez el, és a következő látogatáskor visszaolvas — így ismer fel. Bármelyik oldalon ellenőrizhető: a böngésző fejlesztői eszközeiben az Application vagy Tárhely fülön látszik a sütik listája, a localStorage és a sessionStorage tartalma. Ezen az oldalon mindhárom lista üres marad.
A kiszolgálói napló nem ugyanaz, mint egy süti?
Nem. A napló a kiszolgálón keletkezik, nem a böngésződben, és nem alkalmas arra, hogy a látogatásaidat összekapcsolja. Minden webkiszolgáló rögzíti a kérés idejét, a kért útvonalat és a kérő IP-címét — enélkül nem lehetne sem üzemeltetni, sem támadást elhárítani. Ez a naplózás nem hozzájárulás alapján történik, hanem jogos érdek alapján, és a részleteit az adatkezelési tájékoztató írja le.
Mi történik, ha egyszer mégis analitika kerül az oldalra?
Akkor előbb ez a tájékoztató módosul, és megjelenik egy hozzájárulás-kérő felület, amely a nem szükséges tárolást csak elfogadás után engedi. A sorrend nem formalitás: a mérőkód csak azután kerülhet ki, hogy a tájékoztató leírja, mit mér, meddig őrzi és ki fér hozzá. Amíg ez az oldal így néz ki, addig nincs mit elfogadni.