Weboldal jogi megfelelés 81 hargitai céges oldalon: hiányzó cégadatok, sütik hozzájárulás nélkül

A weboldal jogi megfelelés a legtöbb cégnél senkinek nem a feladata. A 100 hargitai cég weboldalát felmérő sorozat második részében azt mértem meg, hogy a 81 működő céges oldalon megvannak-e a romániai jogszabályok által előírt alapelemek: a cégazonosító, az adatvédelmi tájékoztató, a süti-hozzájárulás, és a webshopoknál az ANPC-linkek.

Ez nem jogi tanácsadás. Fejlesztőként azt mértem, ami gépi úton ellenőrizhető, és a jogszabályok szövegére hivatkozom. Hogy a te tevékenységedre pontosan mi vonatkozik, azt egy jogász tudja megmondani.

Hogyan mértem?

A mérés 2026. szeptember 27-én készült. A minta: a Termene 2025-ös árbevétel-toplistájának 50 legnagyobb hargitai cége és 50 kkv különböző ágazatokból. A 100 cégből 87-nek van weboldala, ebből 81 mutatott tartalmat, a számok erre a 81 oldalra vonatkoznak. Egy saját, Playwright-alapú szkripttel néztem meg a nyitóoldalt mobilnézetben, a sütiket négy másodperccel a betöltés után olvastam ki, kattintás nélkül.

Korlátok: a kkv-félben csak működő weboldalú cégek vannak. A cégazonosítót a nyitóoldalon és legfeljebb 8 kapcsolati, bemutatkozó vagy jogi aloldalon kerestem. A süti-sávot ismert süti-kezelő bővítmények és a képernyőn rögzített, sütikről szóló sáv alapján ismertem fel. A webshopos minta kicsi, 12 bolt.

Cégazonosító: a nyitóoldalon 84%-nál, a teljes oldalon 52%-nál hiányzik

A 365/2002-es e-kereskedelmi törvény 5. cikke szerint aki a weboldalán szolgáltatást kínál, annak könnyen és folyamatosan elérhetővé kell tennie a cég nevét, székhelyét, elérhetőségét, cégjegyzékszámát és adószámát. A törvény nem írja elő, hogy ez a nyitóoldalon legyen, ezért két számot mértem:

• A nyitóoldalon 81-ből 68 oldalon (84%) nincs sem adószám, sem cégjegyzékszám. Adószám mindössze 11 nyitóoldalon (14%) szerepel.
• Ha a kapcsolati, bemutatkozó és jogi aloldalakat is átnézem, a helyzet javul, de még így is 81-ből 42 oldalon (52%) nincs sehol cégazonosító.

A nagy cégek itt sem jobbak: náluk 55%, a kkv-knál 50% a teljesen hiányzó cégazonosító aránya. A javítás egy sor a láblécben, ami minden aloldalon megjelenik. Az ellenőrzőlistában leírtam, pontosan mi kell bele.

Adatvédelmi tájékoztató: 40%-nál nincs link a nyitóoldalon

A 81 oldalból 32-nél (40%) nincs a nyitóoldalon adatvédelmi tájékoztatóra mutató link. Lehet, hogy egy részüknél valahol mélyebben megvan, de a GDPR szerint a tájékoztatásnak könnyen hozzáférhetőnek kell lennie, és a láblécben lévő link a bevett megoldás. Ahol az oldalon kapcsolati űrlap vagy mérőkód fut, ott ez nem elhagyható.

Követő sütik hozzájárulás előtt: minden második oldalon

Az 506/2004-es törvény szerint a nem feltétlenül szükséges sütik csak a látogató előzetes hozzájárulásával használhatók. A mérés szerint:

• 81-ből 40 oldalon (49%) legalább egy követő süti beállítódik, mielőtt a látogató bármire kattintana.
• A leggyakoribb a Google Analytics _ga sütije (34 oldal), utána a Facebook-pixel _fbp sütije (14 oldal), a Google Ads _gcl_au sütije (7 oldal) és a Hotjar (2 oldal).
• 34 oldalon (42%) nem találtam süti-sávot.
• A két szám együtt a legbeszédesebb: 26 oldalon van süti-sáv, a követés mégis elindul a hozzájárulás előtt. Ott a sáv csak dísz.
• 14 oldalon (17%) a követés úgy fut, hogy süti-sáv sincs.

Egy működő süti-kezelő az oldal betöltésekor semmilyen mérőkódot nem indít, csak az „Elfogadom" után. Ezt bárki ellenőrizheti egy privát böngészőablakban: ha elutasítás nélkül is megjelenik egy _ga kezdetű süti, a mérés hozzájárulás nélkül fut.

Egy halott mérőkód, ami még mindig sütiket tesz

Külön érdekesség: 13 oldalon (16%) a Universal Analytics sütijei (__utm… vagy _gat_UA-…) jelentek meg. Ez a Google régi mérőeszköze: a Google 2023 júliusában leállította az adatfeldolgozását, 2024 júliusában pedig végleg megszüntette. Ezek az oldalak tehát egy halott mérőkódot futtatnak, ami adatot már nem gyűjt a tulajdonosnak, a látogató gépére viszont hozzájárulás nélkül sütit tesz. A 13-ból 4 oldalon süti-sáv sincs.

A javítás itt a legegyszerűbb: a régi kódot ki kell venni. Semmit nem veszít vele az oldal, hiszen már most sem mér.

Webshopok: SAL és ODR

A 12 webshopot, amit a mintában találtam, külön is ellenőriztem a linkek és ikonok alapján. A minta kicsi, ezért csak jelzésértékű:

• 10 boltban megvan az ANPC alternatív vitarendezési (SAL) linkje. 2 boltban semmilyen ANPC-link nincs.
• 9 boltban (12-ből) még kint van az EU online vitarendezési platformjának (ODR/SOL) linkje. A platform 2025. július 20-án megszűnt, a link tehát egy nem működő szolgáltatásra mutat.

Az ANPC 2026 májusában módosította a szabályt: a SOL-ikonra már nincs szükség, a SAL-ikon új formája a reclamatiisal.anpc.ro címre mutat. A webshopok kötelező elemeiről és a változásról itt írtam.

Weboldal jogi megfelelés: öt perces önellenőrzés

• A láblécben ott van a cégnév, a székhely, a cégjegyzékszám és az adószám?
• Van a láblécben adatvédelmi tájékoztató link?
• Privát ablakban, elfogadás nélkül, megjelenik _ga, _fbp vagy _gcl_au süti? Ha igen, a süti-sáv nem blokkol.
• Van az oldalon __utm vagy _gat_UA süti? Akkor egy leállított mérőkód fut, ki kell venni.
• Webshopnál: kint van még az ODR/SOL-link? És a SAL-link a reclamatiisal.anpc.ro címre mutat?

Ha valamelyikre nem tudod a választ, írd meg az oldalad címét, és megnézem ugyanezekkel a mérésekkel. Minden oldalon, amit készítek, ezek alapból rendben vannak, a meglévő oldalak átvételénél pedig az első ellenőrzés része.