Süti banner és Consent Mode v2: még mindig jól csinálja?

2024. március 6-tól a Google minden olyan weboldaltól megköveteli a Consent Mode v2-t, amely az Európai Gazdasági Térség (EGT) felhasználóira célzott hirdetéseket jelenít meg. Ha a süti bannere nem küldi el a négy kötelező hozzájárulási jelet - analytics_storage, ad_storage, ad_user_data és ad_personalization -, elveszíti a hozzáférést a remarketingkampányokhoz és a konverziós adatokhoz a Google Adsben. Mindegy, milyen szépen néz ki a banner. A legtöbb szlovák weboldalon a vizuális réteg rendben van, a technikai réteg viszont lemarad.

Miért Consent Mode v2, és miért éppen most?

2023-ban az Európai Unió a digitális piacokról szóló rendelet (Digital Markets Act, DMA) alapján a Google-t az úgynevezett kapuőrök (gatekeepers) közé sorolta. A kapuőr olyan domináns digitális platform, amelyre szigorúbb szabályok vonatkoznak az adatok gyűjtésekor és kezelésekor, beleértve a felhasználói hozzájárulásra vonatkozó jelek tiszteletben tartásának kötelezettségét. A Google a DMA-kötelezettségekre reagálva a Consent Mode-ot a 2-es verzióra frissítette, és kötelező határidőt szabott: 2024. március 6.

Ettől a naptól minden EGT-re célzott hirdetést futtató weboldalra érvényes: Consent Mode v2 nélkül a Google Adsben nem érhetők el a személyre szabott hirdetés, a remarketing és a konverziómérés funkciói. Ez nem ajánlás, hanem a platformokhoz való hozzáférés technikai feltétele. Arról, hogyan függenek össze ezek a változások a keresés fejlődésével, bővebben a Google AI Mode felváltja a klasszikus keresést: mit jelent ez az Ön weboldalának című cikkben írtunk.

Ezzel párhuzamosan érvényes a GDPR és a szlovák elektronikus hírközlési törvény: minden weboldalnak, amely nem technikai sütiket tárol a látogató eszközén, előtte önkéntes, konkrét és tájékoztatáson alapuló hozzájárulást kell szereznie. A Consent Mode nem helyettesíti a GDPR szerinti hozzájárulást: technikai protokoll, amely jelzi a Google-nek, mit kapott meg a felhasználótól. Mindkettőnek egyszerre, helyesen kell működnie.

A négy consent paraméter, amelyet a Google megkövetel

A Consent Mode v2 négy jellel dolgozik. Az első kettő az 1-es verzió óta létezik; a v2 további kettőt tett kötelezővé 2024 márciusától. Adatok: 2026. júliusi állapot.

Paraméter	Mit szabályoz	Új a v2-ben?
analytics_storage	Analitikai adatok - GA4 munkamenetek és események	nem
ad_storage	Azonosítók a hirdetési rendszerek számára	nem
ad_user_data	Felhasználói adatok küldése a Google-hirdetésekhez	igen
ad_personalization	Remarketing és a hirdetések személyre szabása	igen

Ha a weboldala csak az eredeti 1-es verzióból származó analytics_storage és ad_storage paramétert valósítja meg, a Google hiányosnak értékeli a beállítást, és a konverziómérés nem fog helyesen működni az EGT-beli felhasználóknál. A technikai megvalósítást a Google Tag Managerben kezeli, a Consent fülön. Hivatalos dokumentáció: Google Tag Manager - Consent Mode beállítások.

Basic vagy Advanced: mi a valódi különbség?

A Consent Mode v2 két megvalósítási módot kínál. A fő különbség abban van, mi történik a Google-címkékkel, mielőtt a felhasználó választ a bannerben.

	Basic mode	Advanced mode
Google-címkék a hozzájárulás előtt	blokkolva	sütik nélkül töltődnek be
Elutasításkor	nincs adat	anonim cookieless pingek
Konverziómodellezés	nem	igen (statisztikai becslés)
A beállítás bonyolultsága	egyszerűbb	összetettebb
Kinek való	aktív kampányok nélküli weboldalaknak	Google Ads remarketinget használó weboldalaknak

Aktív remarketingkampányok nélküli kis szlovák weboldalaknál a Basic mode működőképes és egyszerűbben beállítható. Ha Google Adsbe fektet, az Advanced mode a konverziós adatok nagyobb részét megőrzi azoktól a felhasználóktól is, akik elutasítják a hozzájárulást: a Google ezeket statisztikailag modellezi a cookieless jelekből. Mindkét módot a Google Tag Managerben, a Consent fülön kell konfigurálni.

Öt hiba, amely miatt a banner nem tölti be a szerepét

A szlovák weboldalak auditjai során újra és újra ezeket a problémákat látjuk:

1. A sütik a banner előtt töltődnek be. Az analitikai szkriptek közvetlenül az oldal betöltése után elindulnak, még mielőtt a látogató bármilyen felszólítást látna. Ez a banner dizájnjától függetlenül a GDPR megsértése.
2. A banner első rétegén nincs „Elutasítás” gomb. Az „Elfogadom” gomb nagy és feltűnő, az elutasítás a „Beállítások” link mögé van rejtve. A GDPR előírja: az elutasításnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulásnak - egy kattintás, nem három.
3. A „Tudomásul veszem” megfogalmazás. A szlovák adatvédelmi hivatal (ÚOOÚ SR) felhívta a figyelmet arra, hogy a passzív megfogalmazások nem minősülnek érvényes hozzájárulásnak. Aktív cselekvés szükséges: „Hozzájárulok” vagy „Elfogadom”.
4. Hiányzik a részletezettség. A felhasználónak lehetőséget kell kapnia, hogy külön járuljon hozzá az analitikai és külön a marketing sütikhez. Az alternatíva nélküli, egyösszegű „Összes elfogadása” nem teljesíti a GDPR szerinti konkrét hozzájárulás követelményét.
5. A consent jel technikailag nem jut el a GTM-be. Sok weboldalon a banner vizuálisan be van állítva, de a Google Tag Manager a felhasználó választásától függetlenül futtatja a szkripteket. A consent állapot nem kerül át a címkékhez - ezt a GTM Preview módban ellenőrizheti.

Ezeknek a hibáknak valós következményei vannak. 2025. szeptember 1-jén a francia Commission Nationale de l'Informatique et des Libertés (CNIL) rekordösszegű, 325 millió EUR bírságot szabott ki a Google-re a Gmailben és a fióklétrehozáskor érvényes hozzájárulás nélkül elhelyezett sütik miatt. Ugyanazon a napon a SHEIN 150 millió EUR bírságot kapott, mert a sütiket azonnal, a weboldalra érkezéskor helyezte el, még a bannerrel való bármilyen interakció előtt. Mindkét ügyet nyilvántartja az Európai Adatvédelmi Testület (EDPB): a Google-ügy (EDPB) és a SHEIN-ügy (EDPB).

A GDPR 83. cikk (5) bekezdése szerinti legmagasabb szankció 20 millió EUR vagy a teljes világpiaci forgalom 4%-a, attól függően, melyik a magasabb. Kis cégeknél reálisabb veszély az ÚOOÚ SR korrekciós intézkedése, amely a banner technikai kijavítását írja elő meghatározott határidőn belül.

Mit mond a szlovák felügyeleti hatóság

Szlovákiában a sütikre vonatkozó szabályok betartásáért a Szlovák Köztársaság Személyes Adatvédelmi Hivatala (ÚOOÚ SR) felel, az Elektronikus Hírközlési és Postai Szolgáltatásokat Szabályozó Hivatallal (RÚES) együttműködve. Az ÚOOÚ SR frissített állásfoglalást adott ki a sütikhez való hozzájárulás megszerzéséről, amely kiemeli:

• A hozzájárulásnak önkéntesnek, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie.
• Az elutasításnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulás megadásának - a gombok eltérő hangsúlyossága jogsértés.
• A „Tudomásul veszem” megfogalmazás nem érvényes hozzájárulás - aktív cselekvés szükséges.
• A bizonyítási teher a weboldal üzemeltetőjén van: igazolnia kell tudni, mikor és hogyan szerezte meg a hozzájárulást.
• A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának.

A szlovák piacnak van egy sajátossága: a kis cégek weboldalai gyakran régi témákra vagy page builderekre épülnek, ahol a süti banner nem az eredeti dizájn része, hanem utólag hozzáadott bővítmény. A vizuális réteg helyesnek tűnhet, de a technikai beállítások nem fedik le - a szkriptek a bannerben tett választástól függetlenül futnak.

Ez egy nagyobb kép része: a helyes analitika minden SEO-döntés alapja. Ha a GA4 egy rosszul beállított banner miatt nem kap adatokat, elveszíti a rálátást arra, mi működik valójában a weboldalán. A weboldal technikai oldalának hatásáról a Core Web Vitals és az oldalsebesség témájú cikkeinkben írtunk. Az AI-alapú keresés kapcsán ugyanilyen fontos megérteni, mi változik a weboldal tartalma számára - erről a Google AI Overviews és a SEO 2026-ban című cikkünkben írunk.

Gyakorlati ellenőrzőlista: nézze át a bannert 10 perc alatt

Nyissa meg a weboldalt a böngésző privát ablakában, és ellenőrizze pontról pontra:

Vizuális réteg:

• A banner az első látogatáskor késedelem nélkül megjelenik.
• Az első rétegen van „Összes elutasítása” gomb - nem a „Beállítások” link mögé rejtve.
• Az „Elfogadás” és az „Elutasítás” gomb vizuálisan összemérhető - azonos méret vagy legalább azonos láthatóság.
• A megfogalmazás „Hozzájárulok” vagy „Elfogadom” - nem „Tudomásul veszem” és nem „Tovább”.
• A kategóriákat külön kínálja: szükséges, analitikai, marketing.

Technikai réteg (Chrome DevTools - Network fül):

• A bannerre kattintás előtt: a GA4 és a Google Ads szkriptek nem küldenek semmilyen adatot.
• Elutasítás után: a GA4 nem küld munkamenet- vagy eseményadatokat.
• A Google Tag Managerben (Preview mode): elutasítás után a consent állapot „denied” az ad_storage, ad_user_data és ad_personalization paraméternél.

Dokumentáció:

• A süti szabályzat minden kategóriát és az adatkezelés okát is leírja.
• Azoknak a harmadik feleknek a listája, akiknek adatokat ad át, naprakész és elérhető a bannerben vagy a süti szabályzatban.

Ha valamelyik pont nem stimmel, az nem esztétikai probléma. A technikailag hibás banner egyszerre GDPR-kockázat és használhatatlanná vált analitikai adat: kettős probléma egyetlen konfigurációs hiba miatt.

Összegzés

A süti banner és a Consent Mode v2 a weboldal technikai gondozásához tartozik, nem egy egyszeri beállítás az indításkor. A GDPR és a Google-re vonatkozó DMA szabályait ténylegesen érvényesítik - ezt bizonyítják a 2025. szeptemberi bírságok. Ha nem biztos benne, hogy a bannere technikailag és jogilag is helyesen működik, a weboldal támogatás és karbantartás szolgáltatásunk rendszeres ilyen jellegű ellenőrzéseket is tartalmaz. Vagy kérdezzen közvetlenül: Kötelezettség nélküli konzultáció - 24 órán belül válaszolunk.

GYIK

Gyakori kérdések.

Be kell vezetnem a Consent Mode v2-t akkor is, ha nem fizetek a Google Adsért?

A Consent Mode v2 azoknál a weboldalaknál kötelező, amelyek a Google Adst remarketinggel vagy személyre szabott hirdetésekkel használják az EGT-ben. Ha csak Google Analytics 4-et használ hirdetések nélkül, a Consent Mode-ot jogszabály közvetlenül nem írja elő - a sütik hozzájárulás előtti helyes blokkolása azonban továbbra is GDPR-követelmény.

Mi történik, ha a weboldalnak nincs érvényes süti bannere?

A GDPR legfeljebb 20 millió EUR vagy a globális árbevétel 4%-áig terjedő bírságot tesz lehetővé. Egy kis weboldalnál reálisabb következmény az ÚOOÚ SR korrekciós intézkedése javítási határidővel - és ezzel egyidejűleg a hiányzó vagy használhatatlanná vált adatok a GA4-ben.

Mi a különbség a Basic és az Advanced Consent Mode között?

Basic mode-ban a Google-címkék nem töltődnek be a hozzájárulás előtt - elutasításkor minden adatot elveszít. Advanced mode-ban a címkék sütik nélkül töltődnek be, és anonim cookieless pingeket küldenek, amelyekből a Google statisztikailag modellezi a konverziókat. Az Advanced több adatot őriz meg, de a beállítása összetettebb.

Érvényes hozzájárulás-e a „Tudomásul veszem” a szlovák jog szerint?

Nem. Az ÚOOÚ SR felhívta a figyelmet arra, hogy az olyan passzív megfogalmazások, mint az „I Understand” és megfelelőik, a GDPR szerint nem érvényes hozzájárulások. Az érvényes hozzájáruláshoz aktív, egyértelmű cselekvés kell - például kattintás a „Hozzájárulok” vagy az „Elfogadom” gombra.

Hogyan állapíthatom meg, hogy a süti bannerem technikailag helyesen működik-e?

Nyissa meg a weboldalt inkognitóablakban, és a Chrome DevToolsban (Network fül) figyelje, hogy a GA4 vagy a Google Ads szkriptek küldenek-e adatot a bannerre kattintás előtt. Másik módszer: a Google Tag Manager Preview mode minden címke consent állapotát megmutatja - elutasítás után az ad_storage és az ad_personalization értékének denied-nak kell lennie.