{"id":1936,"date":"2026-08-08T20:15:14","date_gmt":"2026-08-08T18:15:14","guid":{"rendered":"https:\/\/www.dataprivacy.hu\/?p=1936"},"modified":"2026-08-08T20:47:38","modified_gmt":"2026-08-08T18:47:38","slug":"a-naih-webaruhazi-vizsgalatsorozatanak-elso-tanulsagai","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=1936","title":{"rendered":"A NAIH web\u00e1ruh\u00e1zi vizsg\u00e1latsorozat\u00e1nak els\u0151 tanuls\u00e1gai"},"content":{"rendered":"\n

A Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1g 2025. \u00e9vi ellen\u0151rz\u00e9si terve alapj\u00e1n 21 web\u00e1ruh\u00e1z honlapj\u00e1n vizsg\u00e1lta meg az \u00e1ltal\u00e1nos adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1s megfelel\u0151s\u00e9g\u00e9t. Az ellen\u0151rz\u00e9sek nem egyedi panaszok vagy k\u00e9relmek alapj\u00e1n indultak, hanem a web\u00e1ruh\u00e1zak \u00e1ltal\u00e1nos t\u00e1j\u00e9koztat\u00e1si gyakorlat\u00e1nak felt\u00e1r\u00e1s\u00e1ra ir\u00e1nyultak. A NAIH 2026. m\u00e1rcius 30-\u00e1n k\u00f6zz\u00e9tett besz\u00e1mol\u00f3ja<\/a> szerint a 21 ellen\u0151rz\u00e9s k\u00f6z\u00fcl 18 adatv\u00e9delmi hat\u00f3s\u00e1gi elj\u00e1r\u00e1shoz vezetett, k\u00e9t esetben nem indult elj\u00e1r\u00e1s, egy \u00fcgyben pedig k\u00fclf\u00f6ldi fel\u00fcgyeleti hat\u00f3s\u00e1ggal egy\u00fcttm\u0171k\u00f6d\u00e9sben folytat\u00f3dott a vizsg\u00e1lat. A besz\u00e1mol\u00f3 k\u00e9sz\u00edt\u00e9s\u00e9nek id\u0151pontj\u00e1ban a megindult elj\u00e1r\u00e1sok mintegy fele m\u00e9g folyamatban volt, m\u00edg a t\u00f6bbi m\u00e1r hat\u00e1rozattal z\u00e1rult, vagy a hat\u00e1rozatban el\u0151\u00edrt int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1s\u00e1nak ellen\u0151rz\u00e9se zajlott.<\/p>\n\n\n\n

A k\u00e9zirat 2026. j\u00falius 26-i lez\u00e1r\u00e1sakor k\u00f6zz\u00e9tett \u00f6t hat\u00e1rozat ez\u00e9rt egy sz\u00e9lesebb, el\u0151re megtervezett jog\u00e9rv\u00e9nyes\u00edt\u00e9si program els\u0151 nyilv\u00e1nos eredm\u00e9nyei k\u00f6z\u00e9 tartozik: NAIH-11128-5\/2025<\/a>., NAIH-4021-1\/2026.<\/a>, NAIH-450-7\/2026<\/a>., NAIH-4462-4\/2026.<\/a> \u00e9s NAIH-11443-3\/2026.<\/a> A NAIH ezekben \u00f6sszesen 27,7 milli\u00f3 forint adatv\u00e9delmi b\u00edrs\u00e1got szabott ki. Az egyes b\u00edrs\u00e1gok \u00f6sszege 200 000 forintt\u00f3l 15 milli\u00f3 forintig terjedt. A Hat\u00f3s\u00e1g \u00f6t \u00fcgyb\u0151l h\u00e1romban a GDPR 5. cikk (1) bekezd\u00e9s a) pontja szerinti \u00e1tl\u00e1that\u00f3s\u00e1g alapelv\u00e9nek, a NAIH-4462-4\/2026. sz\u00e1m\u00fa \u00fcgyben pedig az 5. cikk (2) bekezd\u00e9se szerinti elsz\u00e1moltathat\u00f3s\u00e1g \u00f6n\u00e1ll\u00f3 megs\u00e9rt\u00e9s\u00e9t is meg\u00e1llap\u00edtotta.<\/p>\n\n\n\n

A hat\u00e1rozatok nem \u00edrj\u00e1k \u00e1t alapvet\u0151en a GDPR \u00e1tl\u00e1that\u00f3s\u00e1gi k\u00f6vetelm\u00e9nyeit. J\u00f3l mutatj\u00e1k azonban, hogy a NAIH az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1st m\u00e1r nem puszt\u00e1n dokumentumszerkeszt\u00e9si feladatk\u00e9nt kezeli. Az adatkezel\u0151nek nemcsak megfelel\u0151 sz\u00f6veget kell k\u00e9sz\u00edtenie, hanem biztos\u00edtania kell, hogy az megfeleljen a t\u00e9nyleges m\u0171k\u00f6d\u00e9snek, folyamatosan hozz\u00e1f\u00e9rhet\u0151 maradjon, \u00e9s \u00e9vekkel k\u00e9s\u0151bb is rekonstru\u00e1lhat\u00f3 legyen, hogy az \u00e9rintettek mely id\u0151szakban milyen t\u00e1j\u00e9koztat\u00e1st kaptak.<\/p>\n\n\n\n

Folyamat-alap\u00fa hat\u00f3s\u00e1gi ellen\u0151rz\u00e9s<\/strong><\/p>\n\n\n\n

A vizsg\u00e1latok m\u00f3dszertana legal\u00e1bb olyan fontos, mint az egyes jogi meg\u00e1llap\u00edt\u00e1sok. A NAIH besz\u00e1mol\u00f3ja szerint a Hat\u00f3s\u00e1g c\u00e9lzottan \u00e1ttekintette a weboldalak relev\u00e1ns tartalmait, azokr\u00f3l forenzikus ment\u00e9seket k\u00e9sz\u00edtett, \u00e9s tov\u00e1bbi nyilv\u00e1nos inform\u00e1ci\u00f3kat, \u00edgy c\u00e9gkivonatokat, domain-regisztr\u00e1ci\u00f3s adatokat \u00e9s archiv\u00e1lt weboldal-verzi\u00f3kat is r\u00f6gz\u00edtett. A Hat\u00f3s\u00e1g az ellen\u0151rz\u00e9si megk\u00f6zel\u00edt\u00e9s\u00e9t folyamat-alap\u00fak\u00e9nt \u00edrta le. Ennek keret\u00e9ben nemcsak a k\u00f6zz\u00e9tett adatkezel\u00e9si dokument\u00e1ci\u00f3t olvasta el, hanem azt a web\u00e1ruh\u00e1z t\u00e9nyleges t\u00e1j\u00e9koztat\u00e1si gyakorlat\u00e1val \u00e9s adatkezel\u00e9si folyamataival is \u00f6sszevetette. A NAIH besz\u00e1mol\u00f3ja szerint a k\u00fcl\u00f6nb\u00f6z\u0151 id\u0151\u00e1llapotokat verzi\u00f3-ellen\u0151rz\u00e9si \u0171rlapok alkalmaz\u00e1s\u00e1val \u00e9s sz\u00f6veg-\u00f6sszehasonl\u00edt\u00f3 m\u00f3dszerrel vizsg\u00e1lta. Az egyedi elj\u00e1r\u00e1sokban az adatkezel\u0151kt\u0151l is k\u00e9rte a dokumentumv\u00e1ltozatokra vonatkoz\u00f3 \u0171rlapok kit\u00f6lt\u00e9s\u00e9t, ez\u00e9rt a v\u00e1llalkoz\u00e1soknak ut\u00f3lag rekonstru\u00e1lniuk kellett az egyes dokumentumok tartalm\u00e1t \u00e9s hat\u00e1ly\u00e1t.<\/p>\n\n\n\n

Az egyik \u00fcgyben a NAIH tesztregisztr\u00e1ci\u00f3t is v\u00e9gzett, \u00e9s v\u00e9gigk\u00f6vette a szem\u00e9lyes adatok kezel\u00e9s\u00e9t kiv\u00e1lt\u00f3 felhaszn\u00e1l\u00f3i folyamatot. A regisztr\u00e1ci\u00f3val t\u00f6rt\u00e9n\u0151 megrendel\u00e9shez k\u00f6telez\u0151en meg kellett adni a teljes nevet, a telefonsz\u00e1mot, az e-mail-c\u00edmet, az ir\u00e1ny\u00edt\u00f3sz\u00e1mot, a telep\u00fcl\u00e9st, az utc\u00e1t, a h\u00e1zsz\u00e1mot \u00e9s a jelsz\u00f3t; a h\u00edrlev\u00e9l-feliratkoz\u00e1s nem volt k\u00f6telez\u0151. A Hat\u00f3s\u00e1g \u00edgy nemcsak azt l\u00e1tta, mi szerepelt a t\u00e1j\u00e9koztat\u00f3ban, hanem azt is, milyen adatokat kellett a v\u00e1s\u00e1rl\u00f3nak megadnia, milyen jel\u00f6l\u0151n\u00e9gyzetek jelentek meg, \u00e9s milyen inform\u00e1ci\u00f3t kapott a rendel\u00e9s vagy a regisztr\u00e1ci\u00f3 sor\u00e1n.<\/p>\n\n\n\n

Az ellen\u0151rz\u00e9sek sor\u00e1n visszat\u00e9r\u0151 mint\u00e1zatok rajzol\u00f3dtak ki. A t\u00e1j\u00e9koztat\u00e1s sok esetben sz\u00e9ttagolt, ellentmond\u00e1sos \u00e9s a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra nehezen \u00e9rtelmezhet\u0151 volt. Gyakran jelentek meg elavult, m\u00e1s weboldalakr\u00f3l \u00e1tvett vagy sablonjelleg\u0171 sz\u00f6vegek, amelyek nem a t\u00e9nyleges adatkezel\u00e9st \u00edrt\u00e1k le. Egyes t\u00e1j\u00e9koztat\u00f3k tov\u00e1bbra is az Infotv.-t jel\u00f6lt\u00e9k meg alkalmazand\u00f3 jogszab\u00e1lyk\u00e9nt, vagy m\u00e1r nem l\u00e9tez\u0151 adatv\u00e9delmi nyilv\u00e1ntart\u00e1si sz\u00e1mot t\u00fcntettek fel. El\u0151fordult az is, hogy maga az adatkezel\u0151 vagy annak el\u00e9rhet\u0151s\u00e9ge nem volt egy\u00e9rtelm\u0171, illetve a t\u00e1j\u00e9koztat\u00f3 technikailag nehezen vagy egy\u00e1ltal\u00e1n nem volt hozz\u00e1f\u00e9rhet\u0151. A Hat\u00f3s\u00e1g \u00e9rt\u00e9kel\u00e9se szerint ezek a hi\u00e1nyoss\u00e1gok nem puszt\u00e1n szerkeszt\u00e9si hib\u00e1kra utaltak. A vizsg\u00e1lt v\u00e1llalkoz\u00e1sok jelent\u0151s r\u00e9sz\u00e9n\u00e9l az adatv\u00e9delmi megfelel\u00e9s nem \u00e9p\u00fclt be \u00e9rdemben a m\u0171k\u00f6d\u00e9sbe, a t\u00e1j\u00e9koztat\u00f3 pedig ink\u00e1bb a dokument\u00e1ci\u00f3s megfelel\u00e9s l\u00e1tszat\u00e1t szolg\u00e1lta, mint a t\u00e9nyleges adatkezel\u00e9si folyamatok \u00e1tl\u00e1that\u00f3 bemutat\u00e1s\u00e1t.<\/p>\n\n\n\n

Az adatkezel\u00e9si inform\u00e1ci\u00f3knak t\u00e9nylegesen hozz\u00e1f\u00e9rhet\u0151nek kell lenni\u00fck<\/strong><\/p>\n\n\n\n

Az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 nem v\u00e1lik k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151v\u00e9 puszt\u00e1n att\u00f3l, hogy valahol szerepel r\u00e1 mutat\u00f3 hivatkoz\u00e1s a weboldalon.<\/p>\n\n\n\n

Az egyik \u00fcgyben az \u00e9rintett csak az \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9telek teljes v\u00e9gigg\u00f6rget\u00e9s\u00e9t k\u00f6vet\u0151en juthatott el az adatkezel\u00e9si inform\u00e1ci\u00f3khoz. A NAIH megfelel\u0151bbnek tartotta volna, ha a t\u00e1j\u00e9koztat\u00f3 \u00f6n\u00e1ll\u00f3 men\u00fcpontban jelenik meg, vagy legal\u00e1bb az \u00c1SZF elej\u00e9n k\u00f6zvetlen link vezet hozz\u00e1.<\/p>\n\n\n\n

A NAIH-4462-4\/2026. sz\u00e1m\u00fa \u00fcgyben a Hat\u00f3s\u00e1g enn\u00e9l szigor\u00fabban fogalmazott: \u00f6nmag\u00e1ban nem felel meg a GDPR 12. \u00e9s 13. cikk\u00e9nek az a gyakorlat, amelyben az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1st az \u00c1SZF r\u00e9szek\u00e9nt, m\u00e1s tartalmi elemek k\u00f6z\u00e9 \u00e1gyazva ny\u00fajtj\u00e1k. Az \u00e9rintettnek az adatkezel\u00e9si inform\u00e1ci\u00f3kat egy helyen, egys\u00e9ges szerkezetben \u00e9s c\u00e9lzottan, k\u00fcl\u00f6n dokumentumban is meg kell tudnia ismerni. A NAIH e k\u00f6rben a WP29 WP260 rev.01 sz\u00e1m\u00fa \u00e1tl\u00e1that\u00f3s\u00e1gi ir\u00e1nymutat\u00e1s 33. pontj\u00e1ra hivatkozott, amely szerint az adatkezel\u0151nek akt\u00edvan kell rendelkez\u00e9sre bocs\u00e1tania a t\u00e1j\u00e9koztat\u00e1st, \u00e9s nem v\u00e1rhat\u00f3 el az \u00e9rintett\u0151l, hogy azt az \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9telek k\u00f6z\u00f6tt keresse.<\/p>\n\n\n\n

Egy m\u00e1sik elj\u00e1r\u00e1sban a v\u00e1s\u00e1rl\u00e1si folyamat sor\u00e1n kiz\u00e1r\u00f3lag az \u00c1SZF elfogad\u00e1s\u00e1ra szolg\u00e1l\u00f3 jel\u00f6l\u0151n\u00e9gyzet jelent meg. Nem volt olyan \u00f6n\u00e1ll\u00f3 t\u00e1j\u00e9koztat\u00e1si elem, amely az \u00e9rintett figyelm\u00e9t az adatkezel\u00e9s c\u00e9lj\u00e1ra, jogalapj\u00e1ra, id\u0151tartam\u00e1ra, c\u00edmzettjeire \u00e9s a gyakorolhat\u00f3 jogokra ir\u00e1ny\u00edtotta volna. A NAIH szerint az \u00c1SZF elsz\u00f3rt adatv\u00e9delmi rendelkez\u00e9sei nem p\u00f3tolt\u00e1k a GDPR 13. cikke szerinti teljes k\u00f6r\u0171, adatkezel\u00e9senk\u00e9nti t\u00e1j\u00e9koztat\u00e1st.<\/p>\n\n\n\n

A t\u00f6bb dokumentumb\u00f3l \u00e1ll\u00f3 vagy r\u00e9tegzett t\u00e1j\u00e9koztat\u00e1s ugyanakkor \u00f6nmag\u00e1ban nem jogellenes. A web\u00e1ruh\u00e1z \u00e1ltal\u00e1nos t\u00e1j\u00e9koztat\u00f3ja mellett k\u00fcl\u00f6n cookie-t\u00e1j\u00e9koztat\u00f3, nyerem\u00e9nyj\u00e1t\u00e9k-szab\u00e1lyzat, h\u00edrlev\u00e9l-feliratkoz\u00e1si sz\u00f6veg \u00e9s az egyes \u0171rlapok mellett megjelen\u0151 r\u00f6vid t\u00e1j\u00e9koztat\u00e1s is alkalmazhat\u00f3. A dokumentumok hat\u00f3k\u00f6r\u00e9nek \u00e9s egym\u00e1shoz val\u00f3 viszony\u00e1nak azonban vil\u00e1gosnak kell lennie, \u00e9s a k\u00fcl\u00f6nb\u00f6z\u0151 sz\u00f6vegeknek koherens, ellentmond\u00e1smentes rendszert kell alkotniuk. Nem v\u00e1rhat\u00f3 el az \u00e9rintett\u0151l, hogy t\u00f6bb dokumentumb\u00f3l maga rekonstru\u00e1lja, mely jogalap, meg\u0151rz\u00e9si id\u0151 vagy c\u00edmzett kapcsol\u00f3dik egy adott adatkezel\u00e9shez, illetve hogy feloldja az egyes t\u00e1j\u00e9koztat\u00f3k k\u00f6z\u00f6tti elt\u00e9r\u00e9seket.<\/p>\n\n\n\n

K\u00fcl\u00f6n\u00f6sen figyelemre m\u00e9lt\u00f3, hogy a NAIH-4021-1\/2026. sz\u00e1m\u00fa \u00fcgyben a NAIH kiz\u00e1r\u00f3lag a GDPR 12. cikk (1) bekezd\u00e9s\u00e9nek megs\u00e9rt\u00e9s\u00e9t \u00e1llap\u00edtotta meg. Nem \u00e1llap\u00edtott meg k\u00fcl\u00f6n jogs\u00e9rt\u00e9st a GDPR 13. cikk\u00e9nek valamely inform\u00e1ci\u00f3s elem\u00e9vel kapcsolatban. Ez azt mutatja, hogy a rossz szerkezet, az inform\u00e1ci\u00f3k sz\u00e9tsz\u00f3rts\u00e1ga, a k\u00f6vetkezetlen fogalomhaszn\u00e1lat \u00e9s a dokumentum neh\u00e9z \u00e9rthet\u0151s\u00e9ge \u00f6nmag\u00e1ban is szankcion\u00e1lhat\u00f3.<\/p>\n\n\n\n

A t\u00f6bbletinform\u00e1ci\u00f3 is jogs\u00e9rt\u0151 lehet<\/strong><\/p>\n\n\n\n

A hat\u00e1rozatok szerint az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 nemcsak az\u00e9rt lehet jogs\u00e9rt\u0151, mert inform\u00e1ci\u00f3k hi\u00e1nyoznak bel\u0151le. A t\u00fal sok irrelev\u00e1ns, ism\u00e9tl\u0151d\u0151 vagy \u00e1ltal\u00e1nos jogi inform\u00e1ci\u00f3 szint\u00e9n akad\u00e1lyozhatja a meg\u00e9rt\u00e9st. Az egyik adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 r\u00e9szletesen ismertette, hogy az adatkezel\u0151 mi\u00e9rt nem jel\u00f6lt ki adatv\u00e9delmi tisztvisel\u0151t, bemutatta a GDPR alapfogalmait \u00e9s alapelveit, valamint hosszasan t\u00e1rgyalta az adatbiztons\u00e1gi \u00e9s incidenskezel\u00e9si k\u00f6telezetts\u00e9geket. A NAIH szerint ezek a r\u00e9szek nem az \u00e9rintettek szem\u00e9lyes adatainak konkr\u00e9t kezel\u00e9s\u00e9r\u0151l sz\u00f3ltak, ez\u00e9rt az el\u0151zetes t\u00e1j\u00e9koztat\u00e1s szempontj\u00e1b\u00f3l nem min\u0151s\u00fclnek relev\u00e1ns inform\u00e1ci\u00f3nak. Ugyanez a t\u00e1j\u00e9koztat\u00f3 t\u00f6bb helyen megism\u00e9telte az adatkezel\u0151 el\u00e9rhet\u0151s\u00e9g\u00e9t, az alkalmazand\u00f3 jogszab\u00e1lyokat, a hozz\u00e1f\u00e9r\u00e9sre jogosult munkav\u00e1llal\u00f3k k\u00f6r\u00e9t \u00e9s az \u00e9rintetti jogok gyakorl\u00e1s\u00e1nak m\u00f3dj\u00e1t. A Hat\u00f3s\u00e1g szerint ezek az ism\u00e9tl\u00e9sek indokolatlanul n\u00f6velt\u00e9k a dokumentum terjedelm\u00e9t, mik\u00f6zben cs\u00f6kkentett\u00e9k annak \u00e1ttekinthet\u0151s\u00e9g\u00e9t.<\/p>\n\n\n\n

Az \u00e9rintetti jogokat bemutat\u00f3 fejezet sem v\u00e1lik megfelel\u0151bb\u00e9 att\u00f3l, hogy t\u00f6bb oldalon kereszt\u00fcl \u00fajrafogalmazza a GDPR rendelkez\u00e9seit. A NAIH az egyik t\u00e1j\u00e9koztat\u00f3 7\u201310. oldal\u00e1n szerepl\u0151 fejezetet ar\u00e1nytalanul hossz\u00fanak, feleslegesen r\u00e9szletesnek \u00e9s k\u00f6r\u00fclm\u00e9nyesnek tal\u00e1lta.<\/p>\n\n\n\n

A megfelel\u0151 t\u00e1j\u00e9koztat\u00f3 ez\u00e9rt nem \u00e1ltal\u00e1nos adatv\u00e9delmi k\u00e9zik\u00f6nyv. Valamennyi, a t\u00e9nyleges adatkezel\u00e9s meg\u00e9rt\u00e9s\u00e9hez sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t tartalmaznia kell, de ker\u00fclni kell a hossz\u00fa jogszab\u00e1lysz\u00f6vegeket, a jogszab\u00e1lyismertet\u00e9seket, az adatkezel\u0151 bels\u0151 megfelel\u00e9si k\u00f6telezetts\u00e9geinek r\u00e9szletez\u00e9s\u00e9t \u00e9s az ism\u00e9tl\u0151d\u0151 sz\u00f6vegr\u00e9szeket.<\/p>\n\n\n\n

A t\u00e1j\u00e9koztat\u00f3nak a web\u00e1ruh\u00e1z t\u00e9nyleges m\u0171k\u00f6d\u00e9s\u00e9t kell bemutatnia<\/strong><\/p>\n\n\n\n

A NAIH t\u00f6bb olyan dokumentumot azonos\u00edtott, amelyet m\u00e1s weboldalr\u00f3l vagy \u00e1ltal\u00e1nos sablonb\u00f3l vettek \u00e1t an\u00e9lk\u00fcl, hogy azt a konkr\u00e9t webshop m\u0171k\u00f6d\u00e9s\u00e9hez igaz\u00edtott\u00e1k volna.<\/p>\n\n\n\n

Az egyik \u00fcgyben ugyanazt a t\u00e1j\u00e9koztat\u00f3t t\u00f6bb weboldalon haszn\u00e1lt\u00e1k. A \u201eKik vagyunk\u201d fejezet azt a benyom\u00e1st keltette, hogy az adott weboldalon \u00e9lelmiszereket lehet v\u00e1s\u00e1rolni, mik\u00f6zben a vizsg\u00e1lt webshop teljesen m\u00e1s term\u00e9kk\u00f6rt forgalmazott. A Hat\u00f3s\u00e1g szerint a k\u00f6z\u00f6s mintadokumentum nem teljes\u00edti a t\u00e1j\u00e9koztat\u00e1si k\u00f6telezetts\u00e9get, ha nem a konkr\u00e9t weboldalon v\u00e9gzett adatkezel\u00e9st mutatja be.<\/p>\n\n\n\n

M\u00e1s t\u00e1j\u00e9koztat\u00f3k m\u00e1r megsz\u00fcntetett regisztr\u00e1ci\u00f3s funkci\u00f3ra, elavult adatv\u00e9delmi nyilv\u00e1ntart\u00e1si sz\u00e1mra, t\u00e9nylegesen nem v\u00e9gzett profilalkot\u00e1sra \u00e9s automatiz\u00e1lt d\u00f6nt\u00e9shozatalra, valamint nem megval\u00f3sul\u00f3 adattov\u00e1bb\u00edt\u00e1sokra hivatkoztak. A NAIH ezeket val\u00f3tlan, sz\u00fcks\u00e9gtelen vagy f\u00e9lrevezet\u0151 inform\u00e1ci\u00f3k\u00e9nt \u00e9rt\u00e9kelte, amelyek s\u00e9rtett\u00e9k a GDPR 12. cikk (1) bekezd\u00e9se szerinti vil\u00e1gos \u00e9s \u00e1tl\u00e1that\u00f3 t\u00e1j\u00e9koztat\u00e1s k\u00f6vetelm\u00e9ny\u00e9t. Az egyik \u00fcgyben a hib\u00e1k rendszerszint\u0171 halmoz\u00f3d\u00e1sa az \u00e1tl\u00e1that\u00f3s\u00e1g alapelv\u00e9nek k\u00fcl\u00f6n megs\u00e9rt\u00e9s\u00e9hez is vezetett.<\/p>\n\n\n\n

Az egyik web\u00e1ruh\u00e1zi t\u00e1j\u00e9koztat\u00f3 rakt\u00e1ri \u00e9s munkahelyi kamer\u00e1s megfigyel\u00e9shez, valamint rendezv\u00e9nyekhez kapcsol\u00f3d\u00f3 adatkezel\u00e9seket is tartalmazott, noha a dokumentum a webshop l\u00e1togat\u00f3ihoz \u00e9s v\u00e1s\u00e1rl\u00f3ihoz sz\u00f3lt. A t\u00e1j\u00e9koztat\u00f3 k\u00f6zhatalmi jogos\u00edtv\u00e1ny gyakorl\u00e1s\u00e1n alapul\u00f3 adatkezel\u00e9sre is utalt, mik\u00f6zben az adatkezel\u0151 kereskedelmi tev\u00e9kenys\u00e9get v\u00e9gz\u0151 v\u00e1llalkoz\u00e1s volt.<\/p>\n\n\n\n

Az egys\u00e9ges v\u00e1llalati adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 alkalmaz\u00e1sa \u00f6nmag\u00e1ban nem jogellenes. A dokumentum hat\u00e1ly\u00e1t azonban pontosan meg kell hat\u00e1rozni, \u00e9s egy\u00e9rtelm\u0171v\u00e9 kell tenni, hogy az egyes adatkezel\u00e9sek mely \u00e9rintetti k\u00f6rre, fel\u00fcletre \u00e9s adatkezel\u00e9si helyzetre vonatkoznak. Ennek hi\u00e1ny\u00e1ban c\u00e9lszer\u0171 az elt\u00e9r\u0151 \u00e9rintetti k\u00f6r\u00f6kh\u00f6z kapcsol\u00f3d\u00f3 adatkezel\u00e9seket k\u00fcl\u00f6n dokumentumokban bemutatni.<\/p>\n\n\n\n

A kor\u00e1bbi adatv\u00e9delmi terminol\u00f3gia kritik\u00e1tlan \u00e1tv\u00e9tel\u00e9t is ker\u00fclni kell. A NAIH p\u00e9ld\u00e1ul kifog\u00e1solta a m\u00e1r elavult, kor\u00e1bbi Infotv. szerinti \u201ez\u00e1rol\u00e1s\u201d fogalom haszn\u00e1lat\u00e1t az adatkezel\u00e9s korl\u00e1toz\u00e1s\u00e1hoz val\u00f3 jog, vagyis a GDPR 18. cikke szerinti jogosults\u00e1g megfelel\u0151 bemutat\u00e1sa helyett.<\/p>\n\n\n\n

A legaltech rendszer \u00e9s a k\u00fcls\u0151 szak\u00e9rt\u0151 sem veszi \u00e1t az adatkezel\u0151 felel\u0151ss\u00e9g\u00e9t<\/strong><\/p>\n\n\n\n

A t\u00e1j\u00e9koztat\u00f3k automatiz\u00e1lt el\u0151\u00e1ll\u00edt\u00e1sa vagy legaltech rendszer haszn\u00e1lata \u00f6nmag\u00e1ban nem kifog\u00e1solhat\u00f3. Ezek az eszk\u00f6z\u00f6k seg\u00edthetik a tipikus adatkezel\u00e9sek azonos\u00edt\u00e1s\u00e1t \u00e9s a dokumentumok szerkeszt\u00e9s\u00e9t. A gener\u00e1lt sz\u00f6veget azonban k\u00f6zz\u00e9t\u00e9tel el\u0151tt hozz\u00e1\u00e9rt\u0151 szem\u00e9lynek kell \u00f6sszevetnie a t\u00e9nyleges adatkezel\u00e9si folyamatokkal.<\/p>\n\n\n\n

A NAIH egyik \u00fcgyben kifejezetten r\u00f6gz\u00edtette, hogy a gener\u00e1lt dokumentum emberi fel\u00fclvizsg\u00e1lata az adatkezel\u0151 felel\u0151ss\u00e9ge. Az adatkezel\u0151nek ellen\u0151riznie kell, hogy a kiv\u00e1lasztott adatkezel\u00e9sek val\u00f3ban megt\u00f6rt\u00e9nnek-e, a c\u00e9lok \u00e9s a jogalapok megfelel\u0151ek-e, \u00e9s nem maradt-e a t\u00e1j\u00e9koztat\u00f3ban irrelev\u00e1ns vagy val\u00f3tlan sablonsz\u00f6veg.<\/p>\n\n\n\n

Az egyik rendszer akkor is \u00faj d\u00e1tummal gener\u00e1lta \u00e9s tette k\u00f6zz\u00e9 az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3t, amikor az adatkezel\u0151 a rendszerben t\u00e1rolt m\u00e1sik dokumentumot, v\u00e9lhet\u0151en az \u00c1SZF-et m\u00f3dos\u00edtotta, mik\u00f6zben a t\u00e1j\u00e9koztat\u00f3 adatv\u00e9delmi tartalma v\u00e1ltozatlan maradt. A k\u00fcl\u00f6nb\u00f6z\u0151 d\u00e1tum\u00fa, de tartalmilag azonos dokumentumok megnehez\u00edtett\u00e9k annak meg\u00e1llap\u00edt\u00e1s\u00e1t, hogy mikor t\u00f6rt\u00e9nt \u00e9rdemi m\u00f3dos\u00edt\u00e1s \u00e9s melyik v\u00e1ltozat volt alkalmazand\u00f3.<\/p>\n\n\n\n

A NAIH kifejezetten r\u00f6gz\u00edtette, hogy a k\u00fcls\u0151 szak\u00e9rt\u0151 vagy adatv\u00e9delmi tisztvisel\u0151i feladatokat ell\u00e1t\u00f3 szolg\u00e1ltat\u00f3 k\u00f6zrem\u0171k\u00f6d\u00e9se nem mentes\u00edti az adatkezel\u0151t. A GDPR-nak val\u00f3 megfelel\u00e9s\u00e9rt \u00e9s annak igazol\u00e1s\u00e1\u00e9rt tov\u00e1bbra is maga az adatkezel\u0151 felel. Ugyanez az elsz\u00e1moltathat\u00f3s\u00e1gi logika ir\u00e1nyad\u00f3 lehet az \u00fcgyv\u00e9dek, webfejleszt\u0151k \u00e9s m\u00e1s k\u00fcls\u0151 k\u00f6zrem\u0171k\u00f6d\u0151k bevon\u00e1sakor is.<\/p>\n\n\n\n

K\u00fcl\u00f6n\u00f6sen kedvez\u0151tlen, ha a v\u00e1llalkoz\u00e1s maga sem tudja megmagyar\u00e1zni, hogy az \u00e1ltala megjel\u00f6lt szolg\u00e1ltat\u00f3 milyen adatkezel\u00e9st v\u00e9gez, milyen szerepben j\u00e1r el, vagy t\u00f6rt\u00e9nik-e a szolg\u00e1ltat\u00e1s keret\u00e9ben profilalkot\u00e1s. A kiszervez\u00e9s megk\u00f6nny\u00edtheti a t\u00e1j\u00e9koztat\u00f3 elk\u00e9sz\u00edt\u00e9s\u00e9t vagy technikai k\u00f6zz\u00e9t\u00e9tel\u00e9t, de az adatkezel\u0151 t\u00e1j\u00e9kozotts\u00e1g\u00e1t \u00e9s elsz\u00e1moltathat\u00f3s\u00e1g\u00e1t nem helyettes\u00edti.<\/p>\n\n\n\n

Az adatkezel\u00e9si c\u00e9lokat \u00e9s jogalapokat egy\u00e9rtelm\u0171en \u00f6ssze kell kapcsolni<\/strong><\/p>\n\n\n\n

Az adatkezel\u0151 nem sorolhatja fel \u00e1ltal\u00e1noss\u00e1gban a GDPR 6. cikk (1) bekezd\u00e9s\u00e9nek valamennyi lehets\u00e9ges jogalapj\u00e1t an\u00e9lk\u00fcl, hogy meghat\u00e1rozn\u00e1, azok k\u00f6z\u00fcl melyik kapcsol\u00f3dik az egyes adatkezel\u00e9si c\u00e9lokhoz.<\/p>\n\n\n\n

Az egyik t\u00e1j\u00e9koztat\u00f3 szerint a regisztr\u00e1ci\u00f3 egyszerre alapult hozz\u00e1j\u00e1rul\u00e1son \u00e9s szerz\u0151d\u00e9s teljes\u00edt\u00e9s\u00e9n, a h\u00edrlev\u00e9lk\u00fcld\u00e9s hozz\u00e1j\u00e1rul\u00e1son \u00e9s jogos \u00e9rdeken, a nyomk\u00f6vet\u0151 technol\u00f3gi\u00e1k haszn\u00e1lata pedig ugyancsak hozz\u00e1j\u00e1rul\u00e1son \u00e9s jogos \u00e9rdeken.<\/p>\n\n\n\n

A NAIH szerint ugyanahhoz az adatkezel\u00e9si tev\u00e9kenys\u00e9ghez \u00e9s c\u00e9lhoz nem rendelhet\u0151 p\u00e1rhuzamosan t\u00f6bb, alternat\u00edv jogalap. Amennyiben az adatok kezel\u00e9se t\u00f6bb, egym\u00e1st\u00f3l elt\u00e9r\u0151 c\u00e9lb\u00f3l t\u00f6rt\u00e9nik, ezeket a c\u00e9lokat k\u00fcl\u00f6n kell meghat\u00e1rozni, majd mindegyikhez hozz\u00e1 kell rendelni a megfelel\u0151 jogalapot. Ez nem z\u00e1rja ki, hogy ugyanazt az adatot t\u00f6bb, egym\u00e1st k\u00f6vet\u0151 vagy egym\u00e1st\u00f3l elt\u00e9r\u0151 c\u00e9lb\u00f3l, k\u00fcl\u00f6nb\u00f6z\u0151 jogalapokon kezelj\u00e9k. A rendel\u00e9s teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges adat p\u00e9ld\u00e1ul k\u00e9s\u0151bb jogszab\u00e1lyi meg\u0151rz\u00e9si k\u00f6telezetts\u00e9g alapj\u00e1n tov\u00e1bb \u0151rizhet\u0151. A t\u00e1j\u00e9koztat\u00f3nak azonban vil\u00e1gosan el kell k\u00fcl\u00f6n\u00edtenie a c\u00e9lokat, id\u0151szakokat \u00e9s jogalapokat.<\/p>\n\n\n\n

A nemzeti jogszab\u00e1ly megjel\u00f6l\u00e9se \u00f6nmag\u00e1ban szint\u00e9n nem helyettes\u00edti a GDPR szerinti jogalapot. Egy \u00fcgyben az adatkezel\u0151 az elektronikus kereskedelemr\u0151l sz\u00f3l\u00f3 magyar t\u00f6rv\u00e9nyt jel\u00f6lte meg, de nem hat\u00e1rozta meg megfelel\u0151en a GDPR 6. cikke szerinti jogalapot. Egy m\u00e1sik \u00fcgyben a Polg\u00e1ri T\u00f6rv\u00e9nyk\u00f6nyv \u00e1ltal\u00e1nos el\u00e9v\u00fcl\u00e9si szab\u00e1lyaira jogi k\u00f6telezetts\u00e9gk\u00e9nt hivatkozott. A NAIH szerint az el\u00e9v\u00fcl\u00e9s \u00e9s a k\u00e9s\u0151bbi ig\u00e9ny\u00e9rv\u00e9nyes\u00edt\u00e9s lehet\u0151s\u00e9ge nem min\u0151s\u00fcl \u00f6nmag\u00e1ban az adatkezel\u00e9st el\u0151\u00edr\u00f3 jogszab\u00e1lyi k\u00f6telezetts\u00e9gnek.<\/p>\n\n\n\n

Az adatkezel\u00e9si c\u00e9lnak is kell\u0151en konkr\u00e9tnak kell lennie. A \u201eweb\u00e1ruh\u00e1z m\u0171k\u00f6dtet\u00e9se\u201d, az \u201e\u00fczleti c\u00e9l\u201d vagy a \u201efelhaszn\u00e1l\u00f3i \u00e9lm\u00e9ny fokoz\u00e1sa\u201d nem felt\u00e9tlen\u00fcl magyar\u00e1zza meg, hogy milyen adatokat, milyen m\u0171velet keret\u00e9ben \u00e9s milyen eredm\u00e9ny el\u00e9r\u00e9se \u00e9rdek\u00e9ben kezelnek.<\/p>\n\n\n\n

A NAIH szerint a \u201eWeb\u00e1ruh\u00e1z m\u0171k\u00f6dtet\u00e9s\u00e9hez kapcsol\u00f3d\u00f3 adatkezel\u00e9s\u201d megnevez\u00e9s annyira \u00e1ltal\u00e1nos lehet, hogy gyakorlatilag a v\u00e1llalkoz\u00e1s valamennyi adatkezel\u00e9se beletartozik. Hasonl\u00f3k\u00e9ppen nem volt kell\u0151en konkr\u00e9t a keresztn\u00e9v \u00e9s a telep\u00fcl\u00e9s \u201efelhaszn\u00e1l\u00f3i \u00e9lm\u00e9ny fokoz\u00e1sa\u201d c\u00e9lj\u00e1b\u00f3l t\u00f6rt\u00e9n\u0151 kezel\u00e9se sem, mert nem der\u00fclt ki, milyen weboldalfunkci\u00f3hoz kapcsol\u00f3dik, \u00e9s milyen esem\u00e9ny v\u00e1ltja ki az adatkezel\u00e9st.<\/p>\n\n\n\n

A meg\u0151rz\u00e9si id\u0151nek a c\u00e9lhoz \u00e9s az adatk\u00f6rh\u00f6z kell igazodnia<\/strong><\/p>\n\n\n\n

A meg\u0151rz\u00e9si id\u0151 nem kezelhet\u0151 az adatkezel\u00e9si c\u00e9lt\u00f3l \u00e9s a jogalapt\u00f3l elszak\u00edtott, \u00e1ltal\u00e1nos inform\u00e1ci\u00f3k\u00e9nt. A NAIH az \u00f6t vizsg\u00e1lt \u00fcgy k\u00f6z\u00fcl n\u00e9gyben \u00e1llap\u00edtotta meg a GDPR 13. cikk (2) bekezd\u00e9s a) pontj\u00e1nak megs\u00e9rt\u00e9s\u00e9t, mert a t\u00e1j\u00e9koztat\u00f3k nem hat\u00e1rozt\u00e1k meg megfelel\u0151en az adatkezel\u00e9s id\u0151tartam\u00e1t vagy annak meghat\u00e1roz\u00e1si szempontjait.<\/p>\n\n\n\n

Az egyik \u00fcgyben a t\u00e1j\u00e9koztat\u00f3 a sz\u00e1ml\u00e1z\u00e1shoz kapcsol\u00f3d\u00f3 nyolc\u00e9ves sz\u00e1mviteli meg\u0151rz\u00e9st az e-mail-c\u00edmre \u00e9s a telefonsz\u00e1mra is kiterjesztette, noha ezek nem k\u00e9pezt\u00e9k a sz\u00e1mviteli bizonylat k\u00f6telez\u0151 tartalm\u00e1t. A NAIH szerint a sz\u00e1mviteli meg\u0151rz\u00e9si k\u00f6telezetts\u00e9g ez\u00e9rt ezekre az adatokra nem biztos\u00edtott automatikusan jogalapot.<\/p>\n\n\n\n

K\u00fcl\u00f6n k\u00e9rd\u00e9s a hozz\u00e1j\u00e1rul\u00e1s bizony\u00edt\u00e9k\u00e1nak meg\u0151rz\u00e9se. A NAIH \u00e1ll\u00e1spontja szerint a hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3 adatkezel\u00e9s fenn\u00e1ll\u00e1sa alatt az adatkezel\u0151nek igazolnia kell tudni a hozz\u00e1j\u00e1rul\u00e1st. Az alapul szolg\u00e1l\u00f3 adatkezel\u00e9s megsz\u0171n\u00e9se vagy a hozz\u00e1j\u00e1rul\u00e1s visszavon\u00e1sa ut\u00e1n azonban a bizony\u00edt\u00e9k tov\u00e1bbi meg\u0151rz\u00e9s\u00e9hez m\u00e1sik jogalap, jellemz\u0151en megfelel\u0151en igazolt jogos \u00e9rdek sz\u00fcks\u00e9ges. A Hat\u00f3s\u00e1g e k\u00f6rben az \u00e1ltal\u00e1nos polg\u00e1ri jogi el\u00e9v\u00fcl\u00e9si id\u0151 automatikus alkalmaz\u00e1s\u00e1t is elutas\u00edtotta.<\/p>\n\n\n\n

A c\u00edmzettek felsorol\u00e1s\u00e1t az adott adatkezel\u00e9si c\u00e9lhoz \u00e9s m\u0171velethez kell kapcsolni<\/strong><\/p>\n\n\n\n

Az adatfeldolgoz\u00f3k \u00e9s m\u00e1s c\u00edmzettek dokumentum v\u00e9g\u00e9n szerepl\u0151 \u00e1ltal\u00e1nos list\u00e1ja nem felt\u00e9tlen\u00fcl teszi \u00e1tl\u00e1that\u00f3v\u00e1 az adat\u00e1raml\u00e1st. A NAIH elv\u00e1r\u00e1sa szerint az \u00e9rintett sz\u00e1m\u00e1ra meg\u00e1llap\u00edthat\u00f3nak kell lennie, hogy az egyes szolg\u00e1ltat\u00f3k mely adatkezel\u00e9si c\u00e9lhoz kapcsol\u00f3dnak, milyen szem\u00e9lyes adatokat kapnak meg, milyen m\u0171veletet v\u00e9geznek, \u00e9s milyen adatv\u00e9delmi szerepben j\u00e1rnak el.<\/p>\n\n\n\n

Az egyik \u00fcgyben a c\u00edmzettek felsorol\u00e1sa elszakadt a marketing, a webanalitika, az \u00fcgyf\u00e9lszolg\u00e1lat \u00e9s az online fizet\u00e9s adatkezel\u00e9si m\u0171veleteinek bemutat\u00e1s\u00e1t\u00f3l. Az \u00e9rintett nem tudhatta meg, hogy mely adatai, milyen c\u00e9lb\u00f3l \u00e9s mely szolg\u00e1ltat\u00f3hoz ker\u00fclnek tov\u00e1bb\u00edt\u00e1sra.<\/p>\n\n\n\n

A NAIH az adatfeldolgoz\u00f3, az \u00f6n\u00e1ll\u00f3 adatkezel\u0151 \u00e9s a k\u00f6z\u00f6s adatkezel\u0151 szerep\u00e9nek k\u00f6vetkezetlen haszn\u00e1lat\u00e1t is kifog\u00e1solta. Az egyik \u00fcgyben p\u00e9ld\u00e1ul a Facebook \u00e1ltal\u00e1noss\u00e1gban adatfeldolgoz\u00f3k\u00e9nt szerepelt, noha a szolg\u00e1ltat\u00e1s \u00e9s az adat\u00e1raml\u00e1s jelleg\u00e9t\u0151l f\u00fcgg\u0151en \u00f6n\u00e1ll\u00f3 vagy k\u00f6z\u00f6s adatkezel\u0151i szerep is felmer\u00fclhetett.<\/p>\n\n\n\n

A Hat\u00f3s\u00e1g ugyanakkor nem felt\u00e9tlen\u00fcl min\u0151s\u00edti \u00e1t a felek jogviszony\u00e1t puszt\u00e1n a t\u00e1j\u00e9koztat\u00f3 sz\u00f3haszn\u00e1lata alapj\u00e1n. Az egyik \u00fcgyben nem \u00e1llap\u00edtotta meg a k\u00f6z\u00f6s adatkezel\u00e9sre vonatkoz\u00f3 GDPR 26. cikk megs\u00e9rt\u00e9s\u00e9t, mert az adatkezel\u0151 azt nyilatkozta, hogy a marketplace partnerekkel nem \u00e1ll fenn k\u00f6z\u00f6s adatkezel\u00e9s, \u00e9s az erre utal\u00f3 rendelkez\u00e9st t\u00f6rli. A partnerek szerep\u00e9nek ellentmond\u00e1sos bemutat\u00e1s\u00e1t azonban a NAIH tov\u00e1bbra is a t\u00e1j\u00e9koztat\u00e1si k\u00f6telezetts\u00e9g megs\u00e9rt\u00e9sek\u00e9nt \u00e9rt\u00e9kelte.<\/p>\n\n\n\n

A s\u00fctit\u00e1j\u00e9koztat\u00e1s nem mer\u00fclhet ki k\u00fcls\u0151 linkekben<\/strong><\/p>\n\n\n\n

A cookie-k, a webanalitika, a remarketing \u00e9s a profilalkot\u00e1s tekintet\u00e9ben nem elegend\u0151 a szolg\u00e1ltat\u00f3 nev\u00e9t \u00e9s egy \u00e1ltal\u00e1nos cookie-kateg\u00f3ri\u00e1t felt\u00fcntetni. A webshop \u00fczemeltet\u0151j\u00e9nek t\u00e1j\u00e9koztat\u00e1st kell adnia arr\u00f3l, hogy milyen szem\u00e9lyes adatokat gy\u0171jtenek vagy tov\u00e1bb\u00edtanak, mi az adatkezel\u00e9s c\u00e9lja \u00e9s jogalapja, mennyi ideig tart, milyen szerepben j\u00e1r el a technol\u00f3giai szolg\u00e1ltat\u00f3, illetve t\u00f6rt\u00e9nik-e profilalkot\u00e1s.<\/p>\n\n\n\n

Az egyik t\u00e1j\u00e9koztat\u00f3 konverzi\u00f3s jelent\u00e9sekre \u00e9s a honlaphaszn\u00e1lat r\u00e9szletes elemz\u00e9s\u00e9re utalt, de nem hat\u00e1rozta meg az \u00e9rintett szem\u00e9lyes adatok k\u00f6r\u00e9t, a szolg\u00e1ltat\u00f3k adatv\u00e9delmi szerep\u00e9t vagy azt, hogy az adatkezel\u00e9s profilalkot\u00e1ssal j\u00e1r-e.<\/p>\n\n\n\n

A szolg\u00e1ltat\u00f3 saj\u00e1t adatkezel\u00e9si vagy cookie-t\u00e1j\u00e9koztat\u00f3j\u00e1ra mutat\u00f3 link kieg\u00e9sz\u00edtheti, de nem helyettes\u00edtheti a webshop saj\u00e1t t\u00e1j\u00e9koztat\u00e1s\u00e1t. Az \u00e9rintett\u0151l nem v\u00e1rhat\u00f3 el, hogy t\u00f6bb, esetleg folyamatosan v\u00e1ltoz\u00f3 vagy idegen nyelv\u0171 k\u00fcls\u0151 dokumentumb\u00f3l maga rekonstru\u00e1lja a web\u00e1ruh\u00e1z adatkezel\u00e9s\u00e9t.<\/p>\n\n\n\n

Ha a web\u00e1ruh\u00e1z v\u00e1s\u00e1rl\u00e1si szok\u00e1sokat, b\u00f6ng\u00e9sz\u00e9si el\u0151zm\u00e9nyeket vagy \u00e9rdekl\u0151d\u00e9si k\u00f6r\u00f6ket elemez, meg kell vizsg\u00e1lnia, hogy a m\u0171velet a GDPR szerinti profilalkot\u00e1snak min\u0151s\u00fcl-e. Ha igen, azt vil\u00e1gosan be kell mutatni. Ha nem t\u00f6rt\u00e9nik profilalkot\u00e1s, az erre vonatkoz\u00f3 sablonsz\u00f6veget el kell hagyni.<\/p>\n\n\n\n

A nemzetk\u00f6zi adattov\u00e1bb\u00edt\u00e1sokat be kell mutatni<\/strong><\/p>\n\n\n\n

Az adattov\u00e1bb\u00edt\u00e1sokra vonatkoz\u00f3 t\u00e1j\u00e9koztat\u00e1snak koherensen ki kell terjednie valamennyi relev\u00e1ns, Eur\u00f3pai Gazdas\u00e1gi T\u00e9rs\u00e9gen k\u00edv\u00fcli szolg\u00e1ltat\u00f3ra.<\/p>\n\n\n\n

Az egyik \u00fcgyben a t\u00e1j\u00e9koztat\u00f3 kiz\u00e1r\u00f3lag egyetlen szolg\u00e1ltat\u00f3 tekintet\u00e9ben t\u00fcntetett fel adattov\u00e1bb\u00edt\u00e1si garanci\u00e1t, mik\u00f6zben a dokumentum m\u00e1s r\u00e9szei tov\u00e1bbi harmadik orsz\u00e1gbeli szolg\u00e1ltat\u00f3k bevon\u00e1s\u00e1ra utaltak. Az \u00e9rintett \u00edgy nem tudhatta meg, hogy szem\u00e9lyes adatai pontosan mely c\u00edmzettekhez, milyen c\u00e9lb\u00f3l \u00e9s milyen jogi felt\u00e9telek mellett ker\u00fclnek.<\/p>\n\n\n\n

Egy m\u00e1sik t\u00e1j\u00e9koztat\u00f3 k\u00f6z\u00f6lte, hogy kiv\u00e9telesen a teljes IP-c\u00edm is tov\u00e1bb\u00edt\u00e1sra ker\u00fclhet egy egyes\u00fclt \u00e1llamokbeli szerverre, de nem azonos\u00edtotta az alkalmazott adattov\u00e1bb\u00edt\u00e1si mechanizmust, \u00e9s azt sem, hogy az \u00e9rintett hol ismerheti meg vagy k\u00e9rheti ki a megfelel\u0151 garanci\u00e1k m\u00e1solat\u00e1t.<\/p>\n\n\n\n

Az adatkezel\u0151nek nem kell a teljes szerz\u0151d\u00e9ses dokument\u00e1ci\u00f3t beillesztenie a t\u00e1j\u00e9koztat\u00f3ba. Meg kell azonban jel\u00f6lnie az alkalmazott jogi mechanizmust, annak l\u00e9nyeg\u00e9t, valamint azt, hogy az \u00e9rintett hol kaphat tov\u00e1bbi inform\u00e1ci\u00f3t.<\/p>\n\n\n\n

A nyerem\u00e9nyj\u00e1t\u00e9kok \u00e9s m\u00e1s webshopfunkci\u00f3k k\u00fcl\u00f6n vizsg\u00e1latot ig\u00e9nyelnek<\/strong><\/p>\n\n\n\n

A web\u00e1ruh\u00e1z adatkezel\u00e9se nem korl\u00e1toz\u00f3dik a rendel\u00e9sre, a sz\u00e1ml\u00e1z\u00e1sra \u00e9s a kisz\u00e1ll\u00edt\u00e1sra. A kapcsolatfelv\u00e9teli \u0171rlapok, a j\u00f3t\u00e1ll\u00e1si \u00e9s panaszkezel\u00e9si folyamatok, a term\u00e9k\u00e9rt\u00e9kel\u00e9sek, a k\u00e9pfelt\u00f6lt\u00e9sek \u00e9s a nyerem\u00e9nyj\u00e1t\u00e9kok szint\u00e9n \u00f6n\u00e1ll\u00f3 adatkezel\u00e9si c\u00e9lokat jelenthetnek.<\/p>\n\n\n\n

A NAIH egyik \u00fcgyben meg\u00e1llap\u00edtotta, hogy a webshop kapcsolatfelv\u00e9teli \u0171rlapot m\u0171k\u00f6dtetett \u00e9s j\u00f3t\u00e1ll\u00e1si, illetve szavatoss\u00e1gi ig\u00e9nyeket kezelt, de ezekr\u0151l nem adott megfelel\u0151 t\u00e1j\u00e9koztat\u00e1st.<\/p>\n\n\n\n

A term\u00e9k\u00e9rt\u00e9kel\u00e9sekn\u00e9l el kell k\u00fcl\u00f6n\u00edteni a v\u00e9lem\u00e9ny bek\u00e9r\u00e9s\u00e9t \u00e9s k\u00f6zz\u00e9t\u00e9tel\u00e9t annak esetleges tov\u00e1bbi, p\u00e9ld\u00e1ul marketingc\u00e9l\u00fa felhaszn\u00e1l\u00e1s\u00e1t\u00f3l. Ha az \u00e9rintett f\u00e9nyk\u00e9pet is felt\u00f6lthet, vil\u00e1goss\u00e1 kell tenni, hogy a k\u00e9p hol, milyen k\u00f6z\u00f6ns\u00e9g sz\u00e1m\u00e1ra, milyen c\u00e9lb\u00f3l \u00e9s mennyi ideig lesz hozz\u00e1f\u00e9rhet\u0151.<\/p>\n\n\n\n

A nyerem\u00e9nyj\u00e1t\u00e9kokn\u00e1l a hozz\u00e1j\u00e1rul\u00e1s \u00f6nk\u00e9ntess\u00e9ge \u00e9s elk\u00fcl\u00f6n\u00fclts\u00e9ge k\u00fcl\u00f6n\u00f6sen fontos. Az egyik \u00fcgyben a hozz\u00e1j\u00e1rul\u00e1s nem k\u00fcl\u00f6n, kifejezett nyilatkozatk\u00e9nt, hanem a j\u00e1t\u00e9kban val\u00f3 r\u00e9szv\u00e9tellel \u00f6sszekapcsolva jelent meg. A NAIH szerint az ilyen m\u00f3don megadott hozz\u00e1j\u00e1rul\u00e1s nem min\u0151s\u00fclt a GDPR szerinti \u00f6nk\u00e9ntes, egy\u00e9rtelm\u0171 \u00e9s megfelel\u0151 hozz\u00e1j\u00e1rul\u00e1snak. Egy m\u00e1sik szab\u00e1lyzat a r\u00e9szv\u00e9tel felt\u00e9tel\u00e9v\u00e9 tette a h\u00edrlev\u00e9lre val\u00f3 feliratkoz\u00e1st \u00e9s a marketingc\u00e9l\u00fa felhaszn\u00e1l\u00e1shoz val\u00f3 hozz\u00e1j\u00e1rul\u00e1st, de nem k\u00fcl\u00f6n\u00edtette el vil\u00e1gosan a nyerem\u00e9nyj\u00e1t\u00e9k lebonyol\u00edt\u00e1s\u00e1hoz \u00e9s a marketinghez kapcsol\u00f3d\u00f3 c\u00e9lokat \u00e9s felt\u00e9teleket. Emiatt az \u00e9rintettek nem tudhatt\u00e1k egy\u00e9rtelm\u0171en, hogy az egyes adatkezel\u00e9si m\u0171veletek milyen c\u00e9lb\u00f3l \u00e9s milyen felt\u00e9telekkel t\u00f6rt\u00e9nnek.<\/p>\n\n\n\n

A gyermekek adatainak kezel\u00e9se k\u00fcl\u00f6n figyelmet ig\u00e9nyel<\/strong><\/p>\n\n\n\n

Az egyik legs\u00falyosabb meg\u00e1llap\u00edt\u00e1s a gyermekek nev\u00e9nek, nem\u00e9nek \u00e9s teljes sz\u00fclet\u00e9si d\u00e1tum\u00e1nak regisztr\u00e1ci\u00f3 sor\u00e1n t\u00f6rt\u00e9n\u0151 kezel\u00e9s\u00e9hez kapcsol\u00f3dott. A vizsg\u00e1lt id\u0151szakban alkalmazott egyetlen adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 sem ismertette ennek az adatkezel\u00e9snek a c\u00e9lj\u00e1t, jogalapj\u00e1t, id\u0151tartam\u00e1t vagy c\u00edmzettjeit.<\/p>\n\n\n\n

A NAIH szerint az adatkezel\u00e9s t\u00e9nye \u00e9s terjedelme az \u00e9rintettek sz\u00e1m\u00e1ra rejtve maradt. A Hat\u00f3s\u00e1g a gyermekekre vonatkoz\u00f3 adatkezel\u00e9s neves\u00edt\u00e9s\u00e9nek elmulaszt\u00e1s\u00e1t k\u00fcl\u00f6n s\u00falyosb\u00edt\u00f3 k\u00f6r\u00fclm\u00e9nyk\u00e9nt \u00e9rt\u00e9kelte, mert a hi\u00e1nyoss\u00e1g nemcsak az adatkezel\u00e9s meg\u00e9rt\u00e9s\u00e9t, hanem annak felismer\u00e9s\u00e9t is ellehetetlen\u00edtette.<\/p>\n\n\n\n

A t\u00f6bb\u00e9ves vizsg\u00e1lati id\u0151szakok miatt a m\u00faltbeli megfelel\u00e9s is relev\u00e1ns<\/strong><\/p>\n\n\n\n

A NAIH egyes \u00fcgyekben k\u00f6zel hat\u00e9ves id\u0151szakot vizsg\u00e1lt. A NAIH-4462-4\/2026. sz\u00e1m\u00fa \u00fcgy 2020. janu\u00e1r 1-j\u00e9t\u0151l 2025. okt\u00f3ber 28-ig, a NAIH-450-7\/2026. sz\u00e1m\u00fa \u00fcgy pedig 2020. janu\u00e1r 1-j\u00e9t\u0151l 2025. november 12-ig terjedt; a NAIH-11443-3\/2026. sz\u00e1m\u00fa \u00fcgyben szint\u00e9n 2020 elej\u00e9ig ny\u00falt vissza a vizsg\u00e1lat. A v\u00e1llalkoz\u00e1soknak ez\u00e9rt nemcsak az aktu\u00e1lis, hanem a kor\u00e1bbi dokumentumv\u00e1ltozatok \u00e9s k\u00f6zz\u00e9t\u00e9teli gyakorlat megfelel\u0151s\u00e9g\u00e9t is igazolniuk kellett.<\/p>\n\n\n\n

A NAIH-11443-3\/2026. sz\u00e1m\u00fa \u00fcgyben az adatkezel\u0151 hat\u00e1sk\u00f6ri kifog\u00e1sk\u00e9nt a k\u00f6zigazgat\u00e1si szab\u00e1lyszeg\u00e9sek szankci\u00f3ir\u00f3l sz\u00f3l\u00f3 2017. \u00e9vi CXXV. t\u00f6rv\u00e9ny 5. \u00a7 (4) bekezd\u00e9se szerinti h\u00e1rom\u00e9ves hat\u00e1rid\u0151re hivatkozott. A NAIH \u00e1ll\u00e1spontja szerint folyamatosan fenn\u00e1ll\u00f3 jogs\u00e9rt\u0151 \u00e1llapotn\u00e1l a hat\u00e1rid\u0151 csak a jogellenes \u00e1llapot megsz\u0171n\u00e9sekor kezd\u0151dhet meg; a vizsg\u00e1lt szab\u00e1lyzat2018. m\u00e1jus 23. \u00e9s 2025. \u00e1prilis 30. k\u00f6z\u00f6tt, vagyis csaknem h\u00e9t \u00e9ven kereszt\u00fclvolt hat\u00e1lyban. A Hat\u00f3s\u00e1g emellett \u00fagy \u00edt\u00e9lte meg, hogy a Szankci\u00f3tv.-t a GDPR-ral \u00f6sszhangban kell \u00e9rtelmezni, a GDPR pedig nem hat\u00e1roz meg \u00e1ltal\u00e1nos id\u0151beli korl\u00e1tot a vizsg\u00e1lhat\u00f3 adatkezel\u00e9sekre.<\/p>\n\n\n\n

Ez a NAIH hat\u00f3s\u00e1gi \u00e1ll\u00e1spontja, amelynek esetleges b\u00edr\u00f3s\u00e1gi fel\u00fclvizsg\u00e1lat\u00e1r\u00f3l a rendelkez\u00e9sre \u00e1ll\u00f3 iratok nem adnak inform\u00e1ci\u00f3t. Gyakorlati jelent\u0151s\u00e9ge ugyanakkor egy\u00e9rtelm\u0171: a jelenlegi t\u00e1j\u00e9koztat\u00f3 kijav\u00edt\u00e1sa \u00f6nmag\u00e1ban nem sz\u00fcnteti meg a kor\u00e1bbi id\u0151szakban fenn\u00e1ll\u00f3 jogs\u00e9rt\u00e9st, \u00e9s nem p\u00f3tolja a m\u00faltbeli megfelel\u00e9s bizony\u00edt\u00e9kait.<\/p>\n\n\n\n

Az adatkezel\u0151nek bizony\u00edt\u00e9kot is kell \u0151riznie a megfelel\u00e9sr\u0151l<\/strong><\/p>\n\n\n\n

A d\u00f6nt\u00e9sek egyik legfontosabb fejlem\u00e9nye az elsz\u00e1moltathat\u00f3s\u00e1g \u00e9s a verzi\u00f3kezel\u00e9s szerep\u00e9nek meger\u0151s\u00f6d\u00e9se.<\/p>\n\n\n\n

ANAIH-4462-4\/2026. sz\u00e1m\u00fa\u00fcgyben az adatkezel\u0151 k\u00fcls\u0151 rendszerben gener\u00e1lta, majd a weboldalba \u00e1gyazta be az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3t. \u00c1ll\u00edt\u00e1sa szerint egy technikai v\u00e1ltoz\u00e1s miatt a tartalom k\u00e9s\u0151bb elt\u0171nt, de nem tudta meg\u00e1llap\u00edtani, hogy a hiba mikor keletkezett \u00e9s mennyi ideig \u00e1llt fenn.<\/p>\n\n\n\n

A NAIH archiv\u00e1lt honlapverzi\u00f3kat vizsg\u00e1lt, \u00e9s meg\u00e1llap\u00edtotta, hogy a kor\u00e1bbi dokumentumok m\u00e1r a felt\u00e9telezett technikai hiba el\u0151tt is jelent\u0151sen hi\u00e1nyosak voltak. Egy 2022. \u00e9vi archiv\u00e1lt v\u00e1ltozatban a hivatkoz\u00e1s 404-es hib\u00e1ra vezetett. Az adatkezel\u0151 nem tudta dokument\u00e1lni, hogy melyik t\u00e1j\u00e9koztat\u00f3 mely id\u0151szakban volt hat\u00e1lyos, mikor tett\u00e9k k\u00f6zz\u00e9, illetve t\u00e9nylegesen hozz\u00e1f\u00e9rhet\u0151 volt-e.<\/p>\n\n\n\n

A Hat\u00f3s\u00e1g ez\u00e9rt az elsz\u00e1moltathat\u00f3s\u00e1g alapelv\u00e9nek \u00f6n\u00e1ll\u00f3 megs\u00e9rt\u00e9s\u00e9t is meg\u00e1llap\u00edtotta, \u00e9s arra k\u00f6telezte az adatkezel\u0151t, hogy a t\u00e1j\u00e9koztat\u00f3 egyes verzi\u00f3it, azok hat\u00e1ly\u00e1t \u00e9s k\u00f6zz\u00e9t\u00e9teli id\u0151pontj\u00e1t ut\u00f3lag is ellen\u0151rizhet\u0151 m\u00f3don dokument\u00e1lja.<\/p>\n\n\n\n

Az adatkezel\u0151knek ez\u00e9rt nemcsak a kor\u00e1bbi sz\u00f6vegv\u00e1ltozatokat kell meg\u0151rizni\u00fck, hanem a k\u00f6zz\u00e9t\u00e9tel \u00e9s az el\u00e9rhet\u0151s\u00e9g bizony\u00edt\u00e9kait is. Ilyenek lehetnek a k\u00e9perny\u0151ment\u00e9sek, a tartalomkezel\u0151 rendszer napl\u00f3i, a publik\u00e1l\u00e1si el\u0151zm\u00e9nyek, a bels\u0151 j\u00f3v\u00e1hagy\u00e1sok \u00e9s a v\u00e1ltoz\u00e1sokat bemutat\u00f3 verzi\u00f3t\u00e1bl\u00e1k.<\/p>\n\n\n\n

Az aktu\u00e1lis t\u00e1j\u00e9koztat\u00f3 \u00f6nmag\u00e1ban nem bizony\u00edtja, hogy az \u00e9rintettek \u00e9vekkel kor\u00e1bban is megfelel\u0151 inform\u00e1ci\u00f3t kaptak.<\/p>\n\n\n\n

A b\u00edrs\u00e1gok nem alkotnak line\u00e1ris tarif\u00e1t<\/strong><\/p>\n\n\n\n

A 200 000, 500 000, 2 milli\u00f3, 10 milli\u00f3 \u00e9s 15 milli\u00f3 forintos b\u00edrs\u00e1gokb\u00f3l nem vezethet\u0151 le automatikus b\u00edrs\u00e1gtarifa.<\/p>\n\n\n\n

A NAIH a b\u00edrs\u00e1gok meghat\u00e1roz\u00e1sakor a GDPR 83. cikk\u00e9ben szerepl\u0151 szempontok mellett az Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet 4\/2022. sz\u00e1m\u00fa, a k\u00f6zigazgat\u00e1si b\u00edrs\u00e1gok kisz\u00e1m\u00edt\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 ir\u00e1nymutat\u00e1s\u00e1t alkalmazta. Figyelembe vette a v\u00e1llalkoz\u00e1sok \u00e1rbev\u00e9tel\u00e9t, a jogs\u00e9rt\u00e9sek s\u00faly\u00e1t \u00e9s id\u0151tartam\u00e1t, az \u00e9rintettek sz\u00e1m\u00e1t, az esetleges kor\u00e1bbi elmarasztal\u00e1sokat \u00e9s az elj\u00e1r\u00e1s alatt v\u00e9grehajtott korrekci\u00f3kat.<\/p>\n\n\n\n

A NAIH-11128-5\/2025. \u00e9s a NAIH-11443-3\/2026. sz\u00e1m\u00fa \u00fcgyekben \u00e9rintett v\u00e1llalkoz\u00e1sokugyanabba, a 2 \u00e9s 10 milli\u00f3 eur\u00f3 k\u00f6z\u00f6tti \u00e1rbev\u00e9telikateg\u00f3ri\u00e1ba tartoztak, a kiszabott b\u00edrs\u00e1g m\u00e9gis 500 000, illetve 2 milli\u00f3 forint lett. Ebben els\u0151dlegesen az j\u00e1tszott szerepet, hogy a Hat\u00f3s\u00e1g az egyik \u00fcgyben alacsony, a m\u00e1sikban k\u00f6zepes s\u00faly\u00fanak min\u0151s\u00edtette a jogs\u00e9rt\u00e9seket, de a b\u00edrs\u00e1g \u00f6sszeg\u00e9t az \u00fcgyenk\u00e9nt elt\u00e9r\u0151 s\u00falyos\u00edt\u00f3 \u00e9s enyh\u00edt\u0151 k\u00f6r\u00fclm\u00e9nyek is befoly\u00e1solt\u00e1k.<\/p>\n\n\n\n

Az EDPB-ir\u00e1nymutat\u00e1s szerinti, a forgalomhoz \u00e9s a s\u00falyoss\u00e1ghoz igaz\u00edtott sz\u00e1m\u00edt\u00e1sbana NAIH-11128-5\/2025. sz\u00e1m\u00fa, alacsony s\u00faly\u00fa \u00fcgyben40 000 eur\u00f3,a NAIH-11443-3\/2026. sz\u00e1m\u00fa, k\u00f6zepes s\u00faly\u00fa \u00fcgyben80 000 eur\u00f3 szerepelt.Ezek nem a GDPR 83. cikk (5) bekezd\u00e9se szerinti jogszab\u00e1lyi maximumok voltak. A jogszab\u00e1lyi fels\u0151 hat\u00e1r a 20 milli\u00f3 eur\u00f3 \u00e9s az el\u0151z\u0151 p\u00e9nz\u00fcgyi \u00e9v teljes \u00e9ves vil\u00e1gpiaci forgalm\u00e1nak 4 sz\u00e1zal\u00e9ka k\u00f6z\u00fcl a magasabb \u00f6sszeg, amely e k\u00e9t v\u00e1llalkoz\u00e1s eset\u00e9ben 20 milli\u00f3 eur\u00f3 volt.A t\u00e9nylegesen kiszabott 500 000, illetve 2 milli\u00f3 forintos b\u00edrs\u00e1g az \u00edgy sz\u00e1m\u00edtott \u00f6sszegeknek is csak t\u00f6red\u00e9k\u00e9t tette ki.<\/p>\n\n\n\n

A d\u00f6nt\u00e9sek azt is mutatj\u00e1k, hogy a s\u00falyoss\u00e1gi min\u0151s\u00edt\u00e9s nem vezethet\u0151 le egyszer\u0171en a megs\u00e9rtett GDPR-rendelkez\u00e9sek sz\u00e1m\u00e1b\u00f3l vagy abb\u00f3l, hogy t\u00f6rt\u00e9nt-e k\u00fcl\u00f6n alapelvi jogs\u00e9rt\u00e9s.A NAIH-11128-5\/2025. sz\u00e1m\u00fa, alacsony s\u00faly\u00fanak min\u0151s\u00edtett \u00fcgyben a Hat\u00f3s\u00e1g meg\u00e1llap\u00edtotta az \u00e1tl\u00e1that\u00f3s\u00e1g alapelv\u00e9nek megs\u00e9rt\u00e9s\u00e9t, \u00e9s jelent\u0151s \u00e9rintetti k\u00f6rt is figyelembe vett.A NAIH-11443-3\/2026. sz\u00e1m\u00fa, k\u00f6zepess\u00faly\u00fanak min\u0151s\u00edtett \u00fcgyben ugyanakkor nem ker\u00fclt sor k\u00fcl\u00f6n alapelvi jogs\u00e9rt\u00e9s meg\u00e1llap\u00edt\u00e1s\u00e1ra.<\/p>\n\n\n\n

ANAIH-4462-4\/2026. sz\u00e1m\u00fa\u00fcgyben a Hat\u00f3s\u00e1g a jogs\u00e9rt\u00e9seket rendszerszint\u0171nek, a magatart\u00e1st pedig s\u00falyosan gondatlannak min\u0151s\u00edtette. A NAIH-450-7\/2026. sz\u00e1m\u00fa \u00fcgybena hossz\u00fa id\u0151tartam, a rendk\u00edv\u00fcl sz\u00e9les \u00e9rintetti k\u00f6r, az \u00e9rintetti jogok megszor\u00edt\u00f3 bemutat\u00e1sa \u00e9s egy kor\u00e1bbi adatv\u00e9delmi elmarasztal\u00e1s is szerepet kapott a b\u00edrs\u00e1g meghat\u00e1roz\u00e1s\u00e1ban.<\/p>\n\n\n\n

Az elj\u00e1r\u00e1s alatt v\u00e9grehajtott jav\u00edt\u00e1s enyh\u00edt\u0151 k\u00f6r\u00fclm\u00e9ny lehet, de nem sz\u00fcnteti meg a kor\u00e1bban fenn\u00e1ll\u00f3 jogs\u00e9rt\u00e9st.<\/p>\n\n\n\n

Mit \u00e9rdemes tenni\u00fck a v\u00e1llalkoz\u00e1soknak?<\/strong><\/p>\n\n\n\n

A hat\u00e1rozatok alapj\u00e1n az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 fel\u00fclvizsg\u00e1lat\u00e1t nem a megl\u00e9v\u0151 dokumentum sz\u00f6veg\u00e9vel, hanem a weboldal t\u00e9nyleges adatfolyamainak felt\u00e9rk\u00e9pez\u00e9s\u00e9vel kell kezdeni.<\/p>\n\n\n\n

Az adatkezel\u0151nek \u00e1t kell tekintenie valamennyi \u0171rlapot, v\u00e1s\u00e1rl\u00e1si folyamatot, cookie-t, analitikai \u00e9s hirdet\u00e9si eszk\u00f6zt, fizet\u00e9si \u00e9s sz\u00e1ll\u00edt\u00e1si szolg\u00e1ltat\u00e1st, valamint meg kell hat\u00e1roznia a k\u00fcls\u0151 szerepl\u0151k adatv\u00e9delmi min\u0151s\u00e9g\u00e9t. Ezt k\u00f6vet\u0151en ellen\u0151rizhet\u0151, hogy a t\u00e1j\u00e9koztat\u00f3 valamennyi t\u00e9nyleges adatkezel\u00e9st bemutatja-e, \u00e9s nem tartalmaz-e megsz\u0171nt vagy soha nem v\u00e9gzett m\u0171veleteket.<\/p>\n\n\n\n

Minden adatkezel\u00e9si c\u00e9lhoz egy\u00e9rtelm\u0171en hozz\u00e1 kell rendelni a kezelt adatokat, a jogalapot, a c\u00edmzetteket \u00e9s a meg\u0151rz\u00e9si id\u0151t, tov\u00e1bb\u00e1 azt, hogy az adatok megad\u00e1sa jogszab\u00e1lyi vagy szerz\u0151d\u00e9ses k\u00f6telezetts\u00e9g-e, a szerz\u0151d\u00e9sk\u00f6t\u00e9s el\u0151felt\u00e9tele-e, \u00e9s milyen k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat az adatszolg\u00e1ltat\u00e1s elmarad\u00e1sa. Az \u00e1ltal\u00e1nos v\u00e1llalati sablonokat, a legaltech rendszer \u00e1ltal gener\u00e1lt sz\u00f6vegeket \u00e9s a k\u00fcls\u0151 szolg\u00e1ltat\u00f3k dokument\u00e1ci\u00f3j\u00e1t emberi fel\u00fclvizsg\u00e1latnak kell k\u00f6vetnie.<\/p>\n\n\n\n

A t\u00e1j\u00e9koztat\u00f3 el\u00e9rhet\u0151s\u00e9g\u00e9t weboldalfriss\u00edt\u00e9sek \u00e9s szolg\u00e1ltat\u00f3v\u00e1lt\u00e1sok ut\u00e1n t\u00e9nylegesen tesztelni kell. A kor\u00e1bbi verzi\u00f3kat, azok hat\u00e1ly\u00e1t \u00e9s k\u00f6zz\u00e9t\u00e9tel\u00e9t pedig \u00fagy kell meg\u0151rizni, hogy a megfelel\u00e9s k\u00e9s\u0151bb is bizony\u00edthat\u00f3 maradjon.<\/p>\n\n\n\n

A t\u00e9ma v\u00e1rhat\u00f3an az eur\u00f3pai jog\u00e9rv\u00e9nyes\u00edt\u00e9sben is kiemelt marad. Az Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet 2026. m\u00e1rcius 19-\u00e9n elind\u00edtott \u00f6sszehangolt jog\u00e9rv\u00e9nyes\u00edt\u00e9si int\u00e9zked\u00e9se kifejezetten a GDPR 12\u201314. cikke szerinti \u00e1tl\u00e1that\u00f3s\u00e1gi \u00e9s t\u00e1j\u00e9koztat\u00e1si k\u00f6telezetts\u00e9gekre \u00f6sszpontos\u00edt. A kezdem\u00e9nyez\u00e9sben 25 eur\u00f3pai adatv\u00e9delmi hat\u00f3s\u00e1g vesz r\u00e9szt. A hat\u00f3s\u00e1gok 2026 m\u00e1sodik fel\u00e9ben megosztj\u00e1k \u00e9s k\u00f6z\u00f6sen \u00e9rt\u00e9kelik meg\u00e1llap\u00edt\u00e1saikat, majd konszolid\u00e1lt jelent\u00e9s k\u00e9sz\u00fcl, amelyet az EDPB el\u00e9 terjesztenekelfogad\u00e1sra. (EDPB, CEF 2026: EDPB launches coordinated enforcement action on transparency and information obligations, 2026. m\u00e1rcius 19.<\/a>)<\/p>\n\n\n\n

A NAIH d\u00f6nt\u00e9sei alapj\u00e1n az \u00e1tl\u00e1that\u00f3s\u00e1g m\u00e1r nem egyszer\u0171en annak k\u00e9rd\u00e9se, hogy van-e a weboldalon adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3. Az adatkezel\u0151nek biztos\u00edtania kell, hogy a dokumentum megfeleljen a t\u00e9nyleges m\u0171k\u00f6d\u00e9snek, folyamatosan hozz\u00e1f\u00e9rhet\u0151 maradjon, \u00e9s a vizsg\u00e1lt id\u0151szak eg\u00e9sz\u00e9re vonatkoz\u00f3an bizony\u00edt\u00e9kokkal is al\u00e1t\u00e1maszthat\u00f3 legyen.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

A Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1g 2025. \u00e9vi ellen\u0151rz\u00e9si terve alapj\u00e1n 21 web\u00e1ruh\u00e1z honlapj\u00e1n vizsg\u00e1lta meg az \u00e1ltal\u00e1nos adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1s megfelel\u0151s\u00e9g\u00e9t. Az ellen\u0151rz\u00e9sek nem egyedi panaszok vagy k\u00e9relmek alapj\u00e1n indultak, hanem a web\u00e1ruh\u00e1zak \u00e1ltal\u00e1nos t\u00e1j\u00e9koztat\u00e1si gyakorlat\u00e1nak felt\u00e1r\u00e1s\u00e1ra ir\u00e1nyultak. A NAIH 2026. m\u00e1rcius 30-\u00e1n k\u00f6zz\u00e9tett besz\u00e1mol\u00f3ja szerint a 21 ellen\u0151rz\u00e9s k\u00f6z\u00fcl 18 adatv\u00e9delmi hat\u00f3s\u00e1gi elj\u00e1r\u00e1shoz vezetett, […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"ocean_front_end_style_editor":"no","ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","ocean_post_oembed":"","ocean_post_self_hosted_media":"","ocean_post_video_embed":"","ocean_link_format":"","ocean_link_format_target":"self","ocean_quote_format":"","ocean_quote_format_link":"post","ocean_gallery_link_images":"on","ocean_gallery_id":[],"footnotes":""},"categories":[49,770],"tags":[],"class_list":["post-1936","post","type-post","status-publish","format-standard","hentry","category-belfold","category-hungary-hu","entry"],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1936","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1936"}],"version-history":[{"count":3,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1936\/revisions"}],"predecessor-version":[{"id":1942,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1936\/revisions\/1942"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}