A cookie-k (sütik) a felhasználók nyomon követésére szolgálnak az interneten. A weboldalak – vagyis azok üzemeltetői – a sütik segítségével próbálnak minél több és minél pontosabb információhoz jutni a látogatókról, különösen a szokásaikról és az érdeklődési körükről. Az internetes sütik alkalmazása azonban számos jogi kérdést is felvet, ugyanis a sütik által gyűjtött bizonyos információk személyes adatnak tekintendők, minthogy a látogató pontosabb azonosítására adnak lehetőséget, mint az IP cím, vagy egyéb nyomkövető alkalmazások.

Mik azok a sütik?

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. És akkor most magyarul: a süti egy kis fájl, amit a webszerver a honlap látogatásakor automatikusan telepít a látogató számítógépére, és ami ezután – céljától és funkciójától függően – meghatározott ideig mindenféle adatokat gyűjt. 

Egyes sütik segítségével pontosan meghatározható a látogató érdeklődési köre, internet használati szokásai, honlap-látogatási története. A sütik a felelősek azért, hogy a látogatónak nem kell minden egyes alkalommal a teljes weboldal címét beírni a böngésző címsorába, hanem bizonyos gyakran látogatott oldalakat azonnal felkínál a rendszer, vagy azért is, hogy bizonyos hirdetéseket gyakrabban látunk, mint másokat.

Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, a megfelelő sütik alkalmazásával akár az adott oldalon érvényes felhasználónév, jelszó is tárolható. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak, mégis jó tisztában lenni azzal, hogy a sütik engedélyezésének vagy letiltásának milyen következményei lehetnek.

Bécsi Sacher, Rákóczi túrós, francia mille feuille – Milyen sütikkel lehet találkozni?

A munkamenet (szükségszerű) sütik például feltétlenül szükségesek az oldal böngészéséhez és megfelelő használatához. Ezek a sütik csak az adott weboldal használatakor működnek és kizárólag addig, amíg az oldalon vagyunk. Ha kilépünk a böngészőből, automatikusan törlődnek.

A felhasználói élményt növelő sütik (kényelmi sütik) felelősek például azért, hogy ha kérjük, megjegyezze az oldalon a felhasználó nevünket és jelszavunkat. Ezek a sütik könnyebbé és kényelmesebbé teszik egyes weboldalak használatát.

A hirdetés süti az egyik leggyakrabban alkalmazott süti az online marketing világában. A hirdetés süti gyűjti azokat az adatokat, amik alapján később releváns hirdetések jelennek meg a látogatók számára. Sokszor hasznos is lehet, ha az érdeklődési körünknek megfelelően kapunk reklámokat, ugyanis legalább azokkal a hirdetésekkel nem bombáznak minket, ami egyáltalán nem érdekel. Kínos lehet azonban, ha eljegyzési gyűrű hirdetésekkel bombázza a rendszer az ugyanazt a számítógépet használó leendő menyasszonyunkat, vagy ha vicces fehérnemű hirdetéseket dob fel a weboldal egy üzleti tárgyaláson.

A teljesítmény sütik információkat gyűjtenek arról, hogy hogyan használja a látogató a weboldalt, mit és hogyan keres az oldalon. Ez a süti nem tud beazonosítani minket név, hely, életkor, foglalkozás és érdeklődési kör szerint, csak a weboldal fejlesztésére és javítására gyűjt be információkat (például, hogy egy felirat jó helyre került-e elhelyezésre, könnyen elérhető helyen van-e).

Akkor jó vagy rossz?

A sütik alapvetően nem okoznak kárt számunkra. Nem terjesztenek vírusokat, nem tudnak adatokat és információkat ellopni a számítógépünkről, és egyes hiedelmekkel ellentétben nem is kémkednek utánunk. A sütik egyszerűen csak arra szolgálnak, hogy a szokásainkat és egyéni igényeinket dokumentálják az adott weboldalon.

Kiemelt figyelem irányul azonban a sütikre 2018. május 25.-e óta, amióta az Európai Unióáltalános adatvédelmi rendelete (GDPR) kötelezően alkalmazandó valamennyi tagállamban.

A sütik által tárolt adatok személyes adatoknak minősülnek, így a weboldal üzemeltetője adatkezelő a sütik által tárolt személyes adatok vonatkozásában, és a GDPR által előírt módon köteles az adatkezelést megvalósítani, illetve amennyiben az adott süti alkalmazásához szükséges, a látogató hozzájárulását beszerezni.

Mind weboldal üzemeltetői szempontból, mind pedig látogatói szempontból érdemes ezért tisztában lenni azzal, hogy a sütik alkalmazása milyen összefüggésben áll a személyes adatok kezelésével.