Az elektronikus kereskedelmi szolgáltatások, valamint azinformációs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (E-kereskedelmi tv.), az EU Általános Adatvédelmi Rendelete (GDPR), és a további jogszabályok előírásai alapján egy weboldalnak 4 kötelező eleme van:

1. Impresszum
2. Általános Felhasználási/SzerződésiFeltételek
3. Adatvédelmi Tájékoztató
4. Sütikezelő és tájékoztató
+1 Gyerekszűrő

1. Impresszum
Az Impresszum egy olyan külön oldal, amely a weboldalszolgáltatójára vonatkozóan adatokról tájékoztatja a weboldal felhasználóit közérthetően és könnyen hozzáférhető módon. Ezeket az adatokat tehát nemlehet csak az ÁSZF-ben megjelölni, de egy „impresszum” feliratos lábléc, megfelelő.

Impresszummal minden weboldalnak kell rendelkeznie, akármagánszemély, akár civil szervezet, akár egyéni vállalkozó, akár cég szolgáltatja a weboldalt, függetlenül attól, hogy a weboldal csak tájékoztat,
vagy azon lehet akár vásárolni, akár szolgáltatást igénybe venni.

Az E-kereskedelmi tv. előírja, hogy a weboldal szolgáltatójánakaz alábbi adatokat kell kötelezően feltüntetni az Impresszumban:
a) a szolgáltató nevét,
b) a szolgáltató székhelyét, telephelyét,ennek hiányában lakcímét,
c) a szolgáltató elérhetőségérevonatkozó adatokat, különösen a kapcsolattartásra szolgáló, rendszeresenhasznált elektronikus levelezési címét,
d) ha a szolgáltató létrejöttét vagytevékenysége gyakorlásának megkezdését jogszabály nyilvántartásba való bejegyzéshez köti, a szolgáltatót a nyilvántartásba bejegyző bíróságvagy hatóság megnevezését, és a szolgáltató nyilvántartásba vételi számát,
e) ha a szolgáltató tevékenységének gyakorlásajogszabály alapján engedélyköteles, ezt a tényt az engedélyező hatóságmegnevezésével és elérhetőségi adataival, valamint az engedély számával együtt,
f) ha a szolgáltató az általános forgalmi adóalanya, a szolgáltató adószámát,
g) a szabályozott szakmák gyakorlásánakkörében:
ga) annak a szakmai érdek-képviseletiszervnek (kamarának) a megnevezését, amelynek a szolgáltató akár kötelezőelőírás alapján, akár önkéntesen tagja;
gb) a természetes személy szolgáltatószakképzettségének, illetve szakmai, tudományos fokozatának, valamint annaka tagállamnak a megjelölését, ahol ezt a szakképzettséget, illetve fokozatot megszerezte;
gc) hivatkozást a szabályozottszakma gyakorlásának a szolgáltató letelepedési helye szerinti államban
alkalmazandó szakmai szabályaira, és az azokhoz való hozzáférés módjára,
h) a szolgáltató részére a tárhelyetbiztosító szolgáltató székhelyét, telephelyét, az elérhetőségére vonatkozó adatokat, különösen az igénybe vevőkkel való kapcsolattartásraszolgáló, rendszeresen használt elektronikus levelezési címét.

2. Általános Felhasználási/SzerződésiFeltételek
Ha a weboldalon keresztül szolgáltatást vagy terméketértékesítesz, akkor a weboldalon fel kell tüntetni a weboldal felhasználására vonatkozó tájékoztatást és a weboldalon keresztül létrejött szerződés feltételeit. Az ÁSZF-ben is szerepelnie kell a cégadatoknak és a kapcsolattartáshoz szükséges kapcsolatos adatoknak.

A szolgáltató köteles az információs társadalommalösszefüggő szolgáltatásra vonatkozó általános szerződési feltételeket oly módon hozzáférhetővé tenni, amely lehetővé teszi a felhasználó számára, hogy tárolja és előhívja azokat. Vagyis egy külön aloldalon mindenkor elérhetővé kell tenni ezeket a hivatalos dokumentumokat, és az ÁSZF-et, Adatkezelési Tájékoztatót és az elállással kapcsolatos dokumentumokat érdemes csatolni a megrendelést visszaigazoló emailhez.

Az E-kereskedelmi tv. előírja, hogy a szolgáltató amegrendelés elküldését megelőzően a köteles tájékoztatni a felhasználót az alábbiakról:
a) azokról a technikai lépésekről,amelyeket a szerződés elektronikus úton való megkötéséhez meg kell tenni (részletesen írd le a rendelés lépéseit, és hogy mi történik a leadás után – fizetési és szállítási lehetőségek részletei);
b) arról, hogy a megkötendő szerződés írásbafoglalt szerződésnek minősül-e, a szolgáltató iktatja-e a szerződést,illetve, hogy az iktatott szerződés utóbb hozzáférhető lesz-e;
c) az adatbeviteli hibáknak aszerződéses nyilatkozat elküldését megelőzően történő azonosításához és kijavításához biztosított eszközökről;
d) a szerződéskötés lehetséges nyelveiről;
e) arról a – szolgáltatási tevékenységérevonatkozó – magatartási kódexről, amelynek a szolgáltató az adottszolgáltatás tekintetében aláveti magát, amennyiben van ilyen; továbbá arról,
hogy ez a magatartási kódex elektronikus úton hol hozzáférhető.

A fentiek túl tájékoztatni kell a felhasználót
f) a szavatossági és jótállási részletekről,
g) az elállásról, és az elállásinyilatkozatról,
h) a panaszkezelésről, és fel kelltüntetni a Fogyasztóvédelmi Hatóság elérhetőségeit, a BékéltetőTestületek listáját is.

3. Adatvédelmi tájékoztató
Minden weboldalon kötelező adatvédelmi tájékoztatótelhelyezni, amelyben a szolgáltató, mint adatkezelő tájékoztatja a felhasználót, mint érintettet, hogy milyen célból, milyen jogalappal, milyen adatokat, milyen módon, mennyi ideig kezel.

A weboldalakon a tipikus adatkezelési tevékenység a süti (cookie) elhelyezése, a hírlevél feliratkozás, a contact form-on vagy a feltüntetett elérhetőségeken keresztüli kapcsolatfelvétel, a kommentelés, vásárlás és előfizetés.

Fontos tudni, hogy az adatvédelmi tájékoztatót különcheckbox-szel kell jelölni és annak elfogadásához az ÁSZF-hez képest külön hozzájárulás kell. Ha pedig profilakotásra vagy különleges (szenzitív) adatok gyűjtésére kerül sor, akkor ahhoz további, külön checkbox-okkal kell beszerezni
a felhasználók tájékozott, kifejezett és egyértelmű hozzájárulását.

4. Sütikezelő
Az adatvédelmi tájékoztatón túl a weboldalon sütikezelésitájékoztatónak is szerepelnie kell, ahol a szolgáltató mint adatkezelő tájékoztatja a felhasználót, mint érintettet, hogy milyen sütiket, milyen célra és mennyi ideig használ. Fontos tudni, hogynemcsak a sütikezelési tájékoztató egy általános és átfogó tájékoztató, amelyben nemcsak a sütiket (cookie), hanem a sütiszerűen működő technológiákat is fel kell tüntetni.

A sütikezeléshez még a weboldal használatát megelőzően kérnikell a felhasználó hozzájárulását (pl. egy pop-up ablakkal). A felhasználónak külön kell hozzájárulni az elengedhetetlenül szükséges sütikhez, a kényelmi sütikhez és a marketing sütikhez.

A sütikezelési tájékoztatóban pedig arról is tájékoztatni kell,hogy a felhasználó a saját eszközéről hogyan tudja azokat eltávolítani.

+1. Gyerekszűrő
Nagyon fontos, hogy ha egy weboldal olyan terméket vagyszolgáltatást kínál, amelyet jogszabály szerint 18 éven aluliaknak (kiskorúaknak) nem lehet, akkor a weboldal használatát megelőzően nyilatkoztatni kell a felhasználót, hogy elmúlt-e 18 éves vagy sem. Ha a felhasználó még kiskorú,
akkor a weboldalhoz való hozzáférését korlátozni kell.

A fenti dokumentumok elengedhetetlenek ahhoz, hogy egy webshopvagy online szolgáltatás jogszerűen működjön és a szolgáltató/vállalkozó polgári jogi és fogyasztóvédelmi felelősségét korlátozza. Mivel minden weboldal, illetve online szolgáltatás más típusú és terjedelmű funkcionalitással rendelkezik, így ahelyett, hogy a vállalkozó maga írná meg ezeket vagy sablont venne igénybe, mindenképpen érdemes szakértőre bízni ezeket. Ügyvédként egyedi dokumentációt készítünk, amelynek előkészítése során átbeszéljük az üzleti modellt, megvizsgáljuk az alkalmazott technológiát és átvilágítjuk az adatkezelési tevékenységet is. Így ügyfeleink biztosak lehetnek abban, hogy alaposan és teljeskörűen megfelelnek a hatályos jogszabályi előírásoknak.