- Mik azok a sütik, hogyan működnek, és milyen típusaik vannak (munkamenet, állandó, saját, harmadik féltől származó).
- Célok: funkcionalitás, biztonság, analitika, hirdetések és személyre szabás valós példákkal.
- Spanyolországi/EU-s szabályozások: átláthatóság, többszintű hozzájárulás és mentességek.
- Gyakorlati böngészőkezelés és a sütik letiltásának vagy törlésének hatásai.
A sütik azok a csendes ragasztók , amelyek lehetővé teszik az internet számára, hogy felismerjen, megjegyezze a beállításait, és minden kattintásnál megkérdezés nélkül bejelentkezve tartsa Önt. Nem újak és nem is rejtélyesek: apró fájlok, amelyek megfelelő használat esetén megkönnyítik az életet; helytelen kezelés esetén pedig veszélyeztethetik az Ön adatainak védelmét. Digitális adatvédelmi útmutató az interneten.
Ha valaha is találkozott az „Elfogadja a sütiket?” kérdéssel, és kérdései voltak, itt mindent elmagyarázunk. Mik azok a sütik, hogyan működnek, milyen típusok léteznek, melyek elengedhetetlenek, milyen szabályozások írják elő Spanyolországban és az EU-ban, és hogyan szabályozhatja őket böngészőjében anélkül, hogy elveszítené az irányítást az online élménye felett.
A süti egy kis szöveges fájl , amelyet egy weboldal kér a böngésződben való mentésre, amikor meglátogatod. Belül olyan azonosítókat és technikai adatokat tárolhat, amelyek lehetővé teszik a weboldal számára, hogy felismerje az eszközödet a későbbi munkamenetek során, releváns tartalmat jelenítsen meg, vagy emlékezzen arra, hogy már bejelentkeztél.
A weboldal szervere létrehoz egy egyedi azonosítót, amely a böngésződhöz kapcsolódik. A jövőbeli látogatások során a böngésződ visszaadja ezt az azonosítót, és a weboldal „tudja”, hogy milyen állapotot kell lekérni: a nyelvet, a bevásárlókosaradat, az aktív munkamenetet vagy az oldalbeállításaidat. A szerver nem „látja” a személyt, hanem a sütit megjelenítő böngészőt.
Fontos: Sok jó hírű weboldal nem gyűjt személyes adatokat, kivéve, ha Ön önkéntesen megadja azokat. Egyes sütiket névtelen statisztikai célokra használunk (például a böngésző típusának megjegyzésére), mások pedig hirdetési szolgáltatásokkal kombinálva profilt készíthetnek az Ön tevékenységéről, ha Ön hozzájárul.
A „süti” kifejezés a rendszerzsargonból származik . Az úgynevezett „mágikus sütik” olyan információcsomagok voltak, amelyek változatlanul utaztak oda-vissza, és amelyeket vállalati környezetben használtak a belső hálózatokon történő azonosításra.
1994-ben Lou Montulli adaptálta az ötletet a webre, létrehozva a HTTP sütit, hogy csökkentse az online áruházak szerverterhelését. Azóta a webes ökoszisztéma többek között munkamenetekhez, személyre szabáshoz, elemzéshez és hirdetésekhez használja őket.
Ugyanaz a technológia, amely a kényelmet biztosítja , megnyithatja az utat a viselkedési profilalkotás előtt, ha harmadik felek hozzájárulását adják hirdetésekhez vagy elemzésekhez; ezért kulcsfontosságú ma az átláthatóság és a felhasználói ellenőrzés – útmutató az adatvédelmet előtérbe helyező böngészőkhöz.
Időtartam alapján két fő csoportra oszthatók : a munkamenet-sütik és az állandó sütik. A munkamenet-sütik csak a böngészés során léteznek; a böngésző bezárásakor eltűnnek. Az állandó sütik a lejárati dátumukig vagy a törlésükig maradnak mentve.
A munkamenet-sütik valós idejű navigációt támogatnak (például a bevásárlókosár állapotának fenntartását vagy a „Vissza” gomb megfelelő működésének biztosítását). Nem kerülnek véglegesen lemezre.
Az állandó sütik közepes ideig tárolják a beállításokat . Hitelesítésre (megakadályozva, hogy minden alkalommal be kelljen jelentkeznie) és többszöri bejelentkezések nyomon követésére szolgálnak, hogy megjegyezzék a beállításokat vagy elemezzék a használatot. Lejárati dátumuknak meg kell felelnie a céljuknak.
A sütiket eredet szerint osztályozzák, beleértve az első és a harmadik féltől származó sütiket . Az első féltől származó sütiket a meglátogatott webhely hozza létre, és jellemzően belső funkciókhoz használják őket. A harmadik féltől származó sütik külső szolgáltatókhoz tartoznak (hirdetések, elemzések), és több adatvédelmi és hozzájárulási követelmény vonatkozik rájuk.
Léteznek speciális változatok, mint például a „zombi” sütik , amelyek törlés után újra létrehozhatók, fejlett tárolási technikákkal kapcsolatosak (néha szuper sütiknek is nevezik őket), és nehezen eltávolíthatók; ezek nem számítanak megszokottnak, és komoly adatvédelmi kockázatot jelentenek, ha visszaélésszerű célokra használják őket.
Kategóriák cél szerint: funkcionalitás, biztonság, analitika, hirdetések és személyre szabás
Az időtartamukon vagy eredetükön túl a sütiket a céljuk is megkülönbözteti . Az alábbiakban a főbb online szolgáltatások által használt leggyakoribb kategóriákat és reprezentatív példákat ismertetjük.
Funkcionalitás (műszaki vagy szükséges)
Ezek azok a sütik, amelyek olyan alapvető funkciókat aktiválnak , mint a nyelv megjegyzése, a kosár tartalmának megőrzése, a munkamenet fenntartása vagy a kért feladatok végrehajtása. Nélkülük számos szolgáltatás nem fog működni.
- Beállítások és munkamenet: Az olyan sütik, mint a „NID” vagy a „_Secure-ENID”, megjegyzik a nyelvet vagy az oldalonkénti találatok számát; az első az utolsó használat után 6 hónappal, a második pedig 13 hónappal lejár. A YouTube-on a „VISITOR_INFO1_LIVE” (6 hónap) és a „__Secure-YEC” (13 hónap) hasonló célokat szolgálnak, és segítenek a problémák diagnosztizálásában.
- Lejátszás és beállítások: A YouTube-on a „PREF” olyan beállításokat ment, mint az automatikus lejátszás és a lejátszó mérete (8 hónap után lejár). A „pm_sess” körülbelül 30 percig tartja fenn a böngésző munkamenetét.
- Termékoptimalizálás: A «CGIC» javítja a keresés automatikus kiegészítését (6 hónap).
- Sütikkel kapcsolatos beállítások: A «SOCS» 13 hónapig tárolja a sütikre vonatkozó preferenciáit.
Biztonság
Ezeket a visszaélések elleni védelemre használják : a felhasználó hitelesítésére, a személyazonossággal való visszaélés megakadályozására, a csalások és a spam megfékezésére, valamint a szolgáltatásmegszakítások figyelésére.
- Hitelesítés: Az „SID” és a „HSID” titkosított és aláírt fiókazonosítót és utolsó bejelentkezési adatokat tartalmaz, amelyek blokkolják az űrlapok ellopására irányuló kísérleteket; ezek két évig érvényesek.
- Csalás és spam elleni védelem: A „pm_sess” (30 perc) és az „YSC” (munkamenet időtartama) ellenőrzi, hogy a kérések valóban a felhasználótól érkeznek-e. Az „AEC” (6 hónap) és a „__Secure-YEC” (13 hónap) segítenek az érvénytelen vagy csalárd interakciók észlelésében és az alkotók méltányos kártalanításában.
Analitika vagy mérés
Lehetővé teszik, hogy megértsd, hogyan lépsz interakcióba a webhelyekkel és alkalmazásokkal, mérd a közönséget és a statisztikákat, valamint fejlesszd a tartalmat és a funkciókat.
- Google Analytics: A fő süti, a „_ga”, megkülönbözteti a felhasználókat, és 2 év után lejár. Minden „_ga” egyedi tulajdonságonként, így nem követi nyomon a tevékenységedet a nem kapcsolódó webhelyeken.
- Egyéb, szolgáltatásokban használt elemzések: A Keresésben „NID” és „_Secure-ENID”; a YouTube-on „VISITOR_INFO1_LIVE” és „__Secure-YEC”; mobilalkalmazásokban azonosítók, például a Google Használati azonosító, elemzési célokra.
hirdetés
Ezeket a beállításoknak megfelelően (például a myadcenter.google.com vagy az adssettings.google.com/partnerads oldalon) jelenítik meg, korlátozzák a gyakoriságot, mérik a hatékonyságot és személyre szabják a hirdetéseket.
- A Google szolgáltatásaiban és harmadik fél webhelyein: Az „NID” a nem bejelentkezett felhasználóknak (6 hónap) megjelenített hirdetésekhez használatos. Az „IDE” és az „id” a nem Google webhelyein megjelenő hirdetésekhez használatos; az EGT-ben, Svájcban és az Egyesült Királyságban 13 hónapig, másutt pedig 24 hónapig érvényesek. Ha kikapcsolja a személyre szabást, az „id” megjegyzi ezt a beállítást.
- Felhasználók munkamenettel: A „DSID” azonosítja a felhasználót harmadik fél webhelyein a személyre szabási beállítások tiszteletben tartása érdekében (2 hét).
- Hirdetési támogatás harmadik fél webhelyein: A «_gads» lehetővé teszi a hirdetések megjelenítését (13 hónap), az Analyticsből származó «_gac_» pedig a kampányok mérését segíti (90 nap).
- Konverzió mérése: A „_gcl_” elsősorban a hirdetésekre kattintások (90 nap) utáni műveletek hozzárendelésére szolgál; nem a hirdetések személyre szabására.
Personalization
Az Ön érdeklődési köréhez és tevékenységeihez igazított tartalmakat és funkciókat jelenítenek meg , az adatvédelmi eszközökben vagy az eszközén kiválasztott beállítások alapján.
- Ajánlások és automatikus kiegészítés: A „VISITOR_INFO1_LIVE” engedélyezheti a YouTube-ajánlásokat a megtekintett vagy keresett tartalmak alapján; a „NID” pedig személyre szabott automatikus kiegészítést tesz lehetővé a Keresésben. Ezek jellemzően az utolsó használat után hat hónappal lejárnak.
- pontos hely: Az UULE elküldheti a böngésződ pontos helyadatait a releváns találatok érdekében; ez a böngésződ helybeállításaitól függ, és akár 6 órát is igénybe vehet.
Még ha elutasítja is a személyre szabást , a nem személyre szabott tartalom a kontextustól (általános hely, nyelv, eszköztípus vagy a meglátogatott oldal) függően változhat.
A süti nem vírus, trójai faló vagy féreg , és önmagában nem nyit meg felugró ablakokat. Technikai adatokat és beállításokat tárol, nem hitelkártyaszámokat vagy fényképeket, kivéve, ha egy adott szolgáltatás ezt kifejezetten és átláthatóan megvalósítja.
Ha teljesen letiltod őket , mellékhatásokat fogsz tapasztalni: nem fogsz tudni bejelentkezni, vagy kilépéskor bezárul az oldal, az üzletek nem mentik el a kosaradat, nem tudod majd testreszabni a pénznemet vagy a nyelvet, kevesebb használati statisztika lesz elérhető, és néhány közösségi funkció már nem lesz elérhető.
A kulcs az egyensúly : minél kevesebb sütit engedélyezel, annál nagyobb az adatvédelem; minél többet engedélyezel, annál nagyobb a személyre szabás. Ma már kategóriák szerint (technikai, beállítások, analitika, hirdetés) finomíthatod a választásaidat a hozzájárulási bannerekben.
Jogi keret Spanyolországban és az Európai Unióban
Spanyolországban az LSSI-CE és a LOPDGDD az európai általános adatvédelmi rendelettel (GDPR) párhuzamosan létezik. Ezenkívül folyamatban van az elektronikus hírközlési adatvédelmi rendelet (ePrivacy), amely konkrét szabályokat határoz meg a kommunikációra és a sütikre vonatkozóan.
A spanyol adatvédelmi ügynökség (AEPD) közzétett egy útmutatót a sütik használatáról, amely ajánlásokat tartalmaz a kiadók és harmadik felek számára. Az átláthatóság és a tájékoztatáson alapuló beleegyezés kulcsfontosságú kötelezettségek.
Hozzájárulástól mentes sütik
Mentesülnek, ha céljuk feltétlenül szükséges , és lejáratuk arányos. A korábbi 29. cikk szerinti munkacsoport (jelenlegi nevén Európai Adatvédelmi Testület) többek között a következőket tartja mentesnek:
- Felhasználói bevitel (például a nélkülözhetetlen nyomtatványok kitöltésekor).
- Felhasználói hitelesítés vagy azonosítás (ülés).
- Médialejátszó.
- Terheléselosztás a szerveren.
- Interfész testreszabása (például nyelv vagy dizájn).
- Közösségi megosztási bővítmények, amikor a kért szolgáltatáshoz szükséges.
Ha egy mentesített süti több célt is szolgál , és némelyik nem feltétlenül szükséges, akkor az adott részhez kifejezett hozzájárulás szükséges lehet.
Minimális információk és rétegek
Világosan, egyszerű nyelven kell elmagyarázni , 1-2 kattintással elérhetően (pl. „süti szabályzat”). Az első rétegnek tartalmaznia kell: a felelős közzétevőt, a sütik célját, hogy saját vagy harmadik féltől származó sütikről van-e szó, az adattípusokat, az elfogadásuk/elutasításuk mechanizmusát, valamint egy linket a részleteket tartalmazó második réteghez.
A második réteg részletezi a sütik definícióját és funkcióját, típusait és céljait, azokat, hogyan lehet elfogadni/elutasítani/visszavonni, hogy vannak-e nemzetközi adatátvitelek, az automatizált profilok meglétét és a megőrzési időszakokat cél szerint.
Érvényes hozzájárulás és annak címzettjei
A hozzájárulásnak önkéntesnek, konkrétnak és tájékozottnak kell lennie , amelyet vagy kifejezetten (az „Elfogadom” gombok és részletes beállítások használatával), vagy a tájékoztatást követő egyértelmű cselekvéssel kell megszerezni. A inaktivitás nem minősül elfogadásnak.
A felhasználónak/fogyasztónak valódi lehetőséget kell adni a böngészésből való kizárásra anélkül, hogy a szolgáltatást akadályoznák. Ha a kizárás korlátozza a szolgáltatást, ezt közölni kell vele, és ahol lehetséges, alternatívát kell felkínálni.
A hozzájárulás megszerzésének módjai
Gyűjthetők regisztráció során, a weboldal testreszabásakor, menedzsment platformokon (CMP) keresztül, egy adott szolgáltatás használata előtt, rétegezési rendszeren keresztül, vagy – korlátozásokkal – a böngésző beállításain keresztül.
Felelősség és tájékoztatási kötelezettség
Mind a kiadó, mind az érintett harmadik felek felelősek. A kiadónak egyértelmű információkat és működési kapcsolatokat kell biztosítania a harmadik felek felé. Mindkét fél felelős a saját adatfeldolgozási tevékenységeiért.
Bevált gyakorlatok : Jelezze, hogyan kezelheti a sütiket az egyes böngészőkben, és hivatkozzon harmadik féltől származó, blokkolásra/kezelésre szolgáló eszközökre (pl. Cookiebot.com, Cookieserve.com, Webcookies.org), amelyek segítenek az auditálásban és a megfelelőségben.
A sütik kezelése egyszerűbb, mint amilyennek látszik . A böngésző adatvédelmi beállításaiban engedélyezheti, blokkolhatja vagy törölheti a sütiket webhelyenként vagy egyszerre az összeset. Ha teljesen blokkolja őket, egyes webhelyek elveszítik a funkcionalitásukat.
Chrome-ban : Nyissa meg a Beállítások, Adatvédelem és biztonság, Webhelybeállítások, Sütik és webhelyadatok menüpontot. Itt láthatja az „Összes süti és webhelyadat” részt, domain szerint kereshet, és törölheti őket. A blokkolást/engedélyezést webhelyenként is konfigurálhatja.
Microsoft Edge/Internet Explorer böngészőben : lépjen a Beállítások vagy az Internetbeállítások menüpontra, lépjen be az Adatvédelem menüpontba, és állítsa be a jogosultságok szintjét, vagy kezelje azokat webhelyenként.
Firefoxban : nyissa meg a Beállítások/Beállítások, Adatvédelem és biztonság, Előzmények menüpontot, és válassza az „Egyéni előzménybeállítások használata” lehetőséget a sütik engedélyezéséhez vagy letiltásához, valamint a kivételek kezeléséhez.
Safariban (macOS és iOS) : Beállítások/Beállítások, Adatvédelem, és a sütik és adatok blokkolásának beállítása. iOS rendszeren a Beállítások > Safari > Adatvédelem és biztonság menüpontban blokkolhatja vagy törölheti a beállításokat.
Androidon (böngésző vagy Chrome) : Menü > Beállítások > Adatvédelem és biztonság; sütik engedélyezése/letiltása és böngészési adatok törlése. Windows Phone-on (Internet Explorer): Továbbiak > Beállítások > Sütik engedélyezése.
Sütik, személyre szabás és hirdetések: Amit tudnod kell
A technikai vagy szükséges sütik általában nem kapcsolhatók ki a hozzájárulási rétegben, mivel ezek az alapvető weboldalfunkciókat támogatják (adatfolyam, biztonság, vásárlás befejezése, tartalommegosztás).
A beállítások mentik a nyelvet, a régiót vagy a sötét módot . Ha letiltja őket, a webhelyet minden visszatéréskor újra kell konfigurálnia.
Az analitikai eszközök összesített mutatókat kínálnak arról, hogy mit használnak és hol vannak problémák; hasznosak a weboldal fejlesztéséhez, de nélkülözhetetlenek, ha az adatvédelem a legfontosabb szempont.
A reklám- és marketingwebhelyek a böngészési tevékenységeid alapján profilokat hoznak létre, hogy célzott hirdetéseket jelenítsenek meg neked. Ezeket letilthatod a weboldal sütibeállításaiban, és áttekintheted a személyre szabási lehetőségeket az irányítópultokon, például a myadcenter.google.com oldalon.
A mobilhirdetési azonosítók (például Android-eszközökön) mérési célokra használhatók; ezeket visszaállíthatja, vagy korlátozhatja a használatukat az eszközéről.
Nincs egyetlen válasz . Ha a kényelmet fontosnak tartod (bejelentkezve maradhatsz, a kosár tartalma érintetlen maradhat, a megfelelő nyelvet használhatod), akkor technikai beállításokra és valószínűleg néhány preferenciális beállításra is szükséged lesz. Ha a maximális adatvédelmet tartod fontosnak, korlátozd a hirdetéseket és az elemzéseket, és rendszeresen ellenőrizd az adatok törlését.
Gyakorlati tipp : csak a feltétlenül szükségeseket fogadd el egy weboldal megnyitásakor, a többit a „Beállítások” menüpontban módosítsd, és időről időre ellenőrizd a böngésződ adatvédelmi paneljét.
Gyors kérdések és gyakori forgatókönyvek
Követhető vagyok hozzájárulás nélkül? Az EU-ban az általános szabály szerint a nem alapvető célokhoz (analitika, hirdetések) hozzájárulás szükséges. Kivételek: a feltétlenül szükséges sütik. Ennek ellenére a böngészést befolyásolhatják a kontextuális tényezők (általános tartózkodási hely, nyelv, eszköz).
Mi történik, ha törlöm az összes sütit? Újra be kell jelentkeznie, újra kell konfigurálnia a beállításait, és újra ki kell választania a hozzájárulási lehetőségeket. Megőrzi az adatvédelmet, de elveszíti a kényelmet.
Böngészhetek sütik nélkül? Elméletileg igen, de sok weboldal nem fog megfelelően működni. Dönthet úgy, hogy blokkolja a harmadik féltől származó sütiket, csak a technikai sütiket engedélyezi, és a többit gyakran törli.
Adatvédelmi eszközök és bevált gyakorlatok
Ellenőrizd webhelyed sütijeit, ha olyan közzétevő vagy, aki olyan szolgáltatásokat használ, mint a Cookiebot.com, a Cookieserve.com vagy a Webcookies.org, hogy megtudd, mit telepít a webhelyed, és hogy betartod-e a hatályos jogszabályokat.
Felhasználóként a rendszeres sütitisztítást kombináld a hirdetések személyre szabásának ellenőrzésével, és ha szükséges, fontold meg VPN használatát a nyilvános IP-címed és a böngészési felületed elkülönítésére (vegye figyelembe, hogy ez nem tiltja le a sütiket, de egy újabb hálózati adatvédelmi réteget ad hozzá).
A sütik megértése azt jelenti, hogy irányítást nyerhetsz az online élményed felett: azonosíthatod, mikor elengedhetetlenek, eldöntheted, mikor osztasz meg adatokat a szolgáltatások fejlesztése érdekében, és bölcsen cselekedhetsz minden megjelenő hozzájárulási banner esetén.
