Manapság egy saját weboldal üzemeltetése már nem csak technikai és tartalmi kihívásokat tartogat, hanem jogi felelősséget is jelent. Különösen igaz ez, ha egy magyar, WordPress alapú weblapról van szó. Az Európai Unió általános adatvédelmi rendelete, a GDPR, valamint a hazai jogszabályok egyértelműen előírják, hogy minden olyan weboldalnak, amely sütiket (cookie-kat) használ – legyen szó akár látogatottsági statisztikák gyűjtéséről, hirdetések megjelenítéséről vagy felhasználói élmény javításáról -, kötelező a felhasználók előzetes, egyértelmű hozzájárulását kérni ezek alkalmazásához. S bár ez extra terhet róhat az üzemeltetőkre, a látogatók számára viszont alapvetően hasznos funkció, hiszen átláthatóvá teszi, milyen adatokat gyűjt a weboldal, s lehetőséget biztosít arra, hogy eldöntsék, mely sütiket engedélyezik vagy utasítják el. A szigorú szabályozás legfőbb oka, hogy a sütik egy része – például a remarketing vagy analitikai célú sütik – alkalmas lehet a felhasználók profilozására, személyes adataik kezelésére, ami szigorú szabályozás alá esik. A megfelelően beállított süti banner nemcsak a bírságok elkerülésében segít, hanem növeli a látogatók bizalmát is, és hozzájárul a professzionális online jelenléthez. Saját weboldala van és elkerülné a bírságot? Nos, a mai tesztalanyunkkal, a Must-Have Cookie süti bannerrel könnyedén megfelelhet a GDPR-nak! Sőt, részben a Google AdSense által támasztott extra követelmények áthidalásában is segít, ha esetleg AdSense hirdetéseket is tartalmaz a weboldal.
Elkerülné a bírságot? Akkor erre figyeljen a süti banner kiválasztásakor
Az úgynevezett süti bannerek használata tehát kötelező minden hazai oldalon, ráadásul nem elég, ha csak egyszerűen megjelenítünk egy szimpla bezárható üzenetet arról, hogy “az oldal sütiket használ”. A jogszabály elvárja: a banner biztosítsa, hogy a sütik ténylegesen csak a hozzájárulás után töltődjenek be, illetve a hozzájárulás naplózása is megvalósuljon. Ha a felhasználó elutasítja a sütiket, azok akkor sem lehetnek aktívak, ha amúgy ezzel a weboldal egyes funkciói netán működésképtelenné válnak. Utóbbi lehetőségre mondjuk érdemes felhívni a figyelmet a banner szövegében, hogy tudjanak róla a látogatók is, azt viszont jogilag nem tehetjük meg, hogy elutasítás esetén elérhetetlenné tesszük az oldalt a felhasználó számára! Emellett – ha már hazai weboldalt üzemeltetünk -, érdemes olyan bannert választani, amelyik honosítható, vagyis magyar nyelven is elérhető minden funkciója a látogatók oldaláról. Az pedig még jobb, ha több nyelvű is.
Szintén praktikus, ha nem nekünk kell minden sütit levadásznunk, hanem ezt megteszi helyettünk a plug-in és kompatibilis az olyan elterjedt szolgáltatásokkal, mint a Google Analytics, Facebook Pixel, YouTube stb., így ha ezeket is használjuk az oldalon, tudja mindegyiket menedzselni. Ezek után lássuk, megkapjuk-e mindezt a Must-Have Cookie bannertől.
Must-Have Cookie süti banner: egyszerűen beüzemelhető és nagyon sokoldalú
Ha valaki már régóta olvas minket és érdeklődik a WordPress oldalak készítése iránt, talán ismerősen cseng számára a Swift Performance név. A cég vezetőjével készült interjúnk itt olvasható, akkoriban a legfőbb termék a Swift Performance nevű cache plug-in volt, amely jelentősen felgyorsította a WordPress alapú oldalak betöltési sebességét, illetve megoldotta az akkoriban még gyerekcipőben járó WebP képek támogatását, s ezzel együtt az admin felületen feltöltött JPG vagy PNG képek WebP formátumra konvertálását.
Azóta a cég jelentős új fejlesztéseken van már túl. A Swift Performance is kapott egy modern utódot, Swift AI néven (bizony, MI alapon tudja optimalizálni a weblapok cache beállításait), illetve új plug-inekkel is jelentkeztek. Ezeket immár egyetlen csomagban is megvásárolhatjuk, a Must-Have Pack csomag részeként. Ennek az összeállításnak is része a Must-Have Cookie bővítmény, de amúgy önállóan is megvásárolható.
A Must-Have Cookie egy kifejezetten jól sikerült süti banner, amely teljesíti a GDPR megfelelőséggel szemben támasztott követelményeket, több nyelven használható, támogatja a geolokációs funkciókat és megfelel a Google Consent Mode v2 elvárásainak is (alapvetően segít teljesen beállítani a Google Consent Mode-ot, de ettől még a jelenlegi verzió esetében az AdSense saját, hirdetésekre vonatkozó bannerét érdemes megtartani mellette, a személyreszabott hirdetések menedzselése miatt). Ami a legszebb, hogy a Must-have Cookie beüzemelése nagyjából három kattintással megoldható, ugyanis a telepítés és aktiválás utáni első konfiguráció során automatikusan felméri, hogy milyen beállításokra van szüksége az oldalunknak süti banner szempontból: összegyűjti az oldalon használt sütiket, ezeket megfelelően osztályozza és ennek megfelelően külön kategóriában ajánlja fel azok engedélyezését a látogatóknak (természetesen egy kattintással is elfogadhatják vagy elutasíthatják mindet, de akár egyenként is végignézhetik, hogy mi engedélyeznének, ha tényleg él olyan felhasználó a bolygón, akinek erre igénye lenne).
Ha az oldalon használunk például AdSense hirdetéseket, a Must-have Cookie ennek támogatását is automatikusan elintézi, egyetlen opció bekapcsolásával, ami mindent lerendez a háttérben. Teszteltük élesben, tényleg azonnal együttműködik a Google Consent Mode v2-vel a bekapcsolás után, nem kell semmit állítgatni rajta (a Google Consent Mode v2 egyébként a Google címék viselkedését is szabályozza, a felhasználók hozzájárulási beállításai alapján). A beállításhoz nem kell a Tag Managerben külön állítgatni semmit.
A plugin több nyelven is használható, amivel nincs egyedül, az viszont már ritkaságszámba megy, hogy a támogatott nyelveken azonnal kész banner felületet kapjunk, megszövegezve, a kiválasztott nyelveken, köztük magyarul is. Ha többnyelvű változatban használjuk, a weboldal vagy a böngésző nyelvének beállításaihoz lehet igazítani, hogy alapértelmezésben melyiken jelenjen meg.
Szóval nem igazán van dolgunk a beállításokkal és a banner testreszabásával, legfeljebb annyit kell tennünk, hogy a banner színvilágát a weboldalunk megjelenéséhez igazítjuk – ha akarjuk -, illetve dönthetünk, hogy teljes képernyős (az egész oldalt kitakaró) vagy a hagyományosabb, banner stílusú felépítést akarunk-e alkalmazni. Ezek persze csak az alap beállítások, ugyanis a bannert kiegészíthetjük akár logóval is, használhatunk egyedi CSS-t a formázásához (ha nem érjük be a színvilág megváltoztatásával), illetve bekapcsolhatunk egy szintén teljesen testreszabható beállítások widgetet is a webhelyen. Utóbbi lehetővé teszi a felhasználóknak, hogy megnyissák újra a hozzájárulási felugró ablakot, és áttekintsék vagy módosítsák hozzájárulási beállításaikat. Ennek elhelyezkedését és ikonját is alakíthatjuk.
Telepítés után egyébként a plug-in úgynevezett előnézeti üzemmódban működik, amivel adminból tesztelhetjük, hogy minden rendben van-e vele, nem okoz e problémát az oldal működésében (nem jellemző). Ha minden jól működik, egy kattintással élesíthetjük. Ha pedig már a működésről esik szó, fontos tudni, hogy a plug-in három üzemmódot támogat:
- Csak értesítés: ilyenkor csak megjeleníti a süti tájékoztatót, de nem blokkol semmit. Ez GDPR szempontból sajnos nem megfelelő, de ha mégis valamiért szükségét érezzük, ilyet is tud.
- Süti hozzájárulás: a sütiket blokkolja, amíg a felhasználó nem ad hozzájárulást.
- Teljes hozzájárulás: ilyenkor blokkolja a sütiket, valamint a harmadik féltől származó videókat, iframe-eket, szkripteket stb. egyaránt, amíg a látogató nem ad hozzájárulást. Ha valaki nagyon megfelelne a GDPR előírásoknak, mi ennek alkalmazását javasoljuk.
Érdekesség, hogy működtethető vele a hozzájárulás földrajzi hely szerint is. Ha ezt az opciók bekapcsoljuk, akkor csak az Európai Gazdasági Térség (EGT) és az Egyesült Királyság látogatói számára alkalmaz opt-in hozzájárulást. Minden más látogatónál opt-out szabályok érvényesek. Ehhez hasonlóan hasznos funkció a naplózási lehetőség, amelynek bekapcsolásával naplózza az összes hozzájárulást, beleértve a felhasználók által végzett módosításokat, a dátumot, az IP-címet, az eszközinformációkat és a hozzájárulás részleteit is. A napló exportálható CSV formátumban, s egyenként vagy akár egyszerre is törölhetők a bejegyzések. A naplózás szükségességét egyébként direktben nem mondja ki a GDPR, de a 7. cikk (1) bekezdés szerint “az adatkezelőnek képesnek kell lennie annak bizonyítására, hogy az érintett hozzájárulását adta a személyes adatok kezeléséhez”, amihez bizony praktikus ha be van kapcsolva ez a funkció.
Beállítható a hozzájárulás lejárati ideje is, így ha látogató elfogadja az összes sütit és szolgáltatást, a hozzájárulás a visszavonásig megmarad, de ha nem fogad el mindent, a párbeszédpanel újra megjelenik az általunk megszabott lejárati idő elteltével.
Már a fentiekből is kitűnik, hogy kényelem és tudás szempontjából egyaránt egy jól sikerült megoldással van dolgunk, de a fejlesztők nem elégedtek meg ennyivel. Akadnak még izgalmas extrák, mint például az Adatvédelmi szabályzat generátor, amely egy jól felépített varázsló segítségével végigvezet minket egy perfekt adatvédelmi szabályzat létrehozásának lépésein. Ez tesztünk időpontjában más kísérleti jellegű funkció volt, de akár PDF-ben is összerakta a megadott információk alapján a komplett adatvédelmi nyilatkozatot.
Összegzésül
Mindent egybevetve a Must-have Cookie plug-in az egyik legjobb, amivel eddig találkoztunk. Rendkívül egyszerű beüzemelni, minden GDPR által elvárt funkcióval rendelkezik (még többel is), s a fejlesztők arra is odafigyeltek, hogy a bővítmény minimális erőforrást használjon, és ne lassítsa az oldalak betöltését.
Emellett az ára is igen kedvezőnek tűnik (egy oldalra havi €2.99, korlátlan oldalra havi €9.99, vagy évi €29.99/€99.99), különösen ha azt vesszük, hogy az alap előfizetéssel is azonnal elérhetővé tesz olyan funkciókat, amelyeket a konkurens bővítmények legtöbbször csak extra díjért hajlandók, például a Google hozzájárulási mód támogatása (Google Consent Mode v2), a geolokáció, a sütik szkennelése stb. Ráadásul itt nincs korlátozva a használható aloldalak vagy oldalmegtekintések száma sem. Ezzel pedig igencsak kevés hasonló megoldás büszkélkedhet.
