Látogatói statisztika sütis hozzájárulási sáv nélkül

A legtöbb analitikai eszközhöz hozzájárulási sáv kell, mert a legtöbb analitika tárol valamit a látogató eszközén: egy sütit, egy bejegyzést a helyi tárolóban, egy azonosítót, amely holnapig is megmarad. Ezt a tárolást szabályozza az európai jog a legközvetlenebbül – és emiatt kell a sáv még azelőtt, hogy bármi egyáltalán történne.

Ez a számláló semmit sem tárol az eszközön. Se sütit, se helyi tárolót, semmit. Ez ellenőrizhető is: a böngészőszkript sehol sem hivatkozik ezekre: document.cookie, localStorage, sessionStorage vagy IndexedDB, a számlálókép pedig nem küld Set-Cookie fejlécet.

Így ismerhető fel mégis a látogató

Ahhoz, hogy ugyanazon a napon egy visszatérő látogatót meg lehessen különböztetni egy újtól, általában azonosító kell. Itt ez másképp működik: az IP-cím egy titkos salttal és az aktuális dátummal együtt egy hash-be kerül, és csak ez a hash tárolódik. Maga az IP-cím soha nem kerül be a statisztikába.

Ebből két következmény adódik, és a második az érdekesebb.

A hash-ből nem lehet visszaállítani a címet – éppen ez a lényeg. De mivel a salt naponta változik, és rövid megőrzés után törlődik, ugyanaz a látogató hétfőn és kedden két olyan hash-t hoz létre, amelyeket nem lehet összekapcsolni egymással. Mi sem tudjuk. Ezekből az adatokból nem lehet napokon átívelő profilt építeni, mert az ehhez szükséges anyag nem is létezik.

Ez korlát, és szándékos. A „visszatérő látogatók harminc nap alatt” olyan szám, amelyet ez a szolgáltatás nem tud megmutatni, és a jövőben sem fog tudni. Ugyanaz a tervezési döntés áll mögötte, amelynek köszönhetően a számlálás senkitől sem kér engedélyt.

Mit jelent ez a weboldalak üzemeltetőinek

Magának a számlálásnak a jogalapja az elérés mérésához fűződő jogos érdek – a GDPR 6. cikk (1) bekezdésének f) pontja –, nem a hozzájárulás. A szabványos beágyazási kóddal olyan hozzáférés sem történik az eszközhöz, amelyhez hozzá kellene járulni. Az a weboldal, amely semmi mást nem ágyaz be, hozzájárulási sáv nélkül használhatja ezt a számlálót.

Egyetlen kapcsoló változtat ezen. Ha a weboldal üzemeltetője hozzáadja a data-screen="1" attribútumot a script címkéhez, a szkript kiolvassa a látogató eszközéről a képernyőfelbontást, a böngészőablak szélességét és a pixelarányt. Ez hozzáférés az eszközhöz, és a weboldalra vonatkozó jogtól függően hozzájárulást igényelhet. A kapcsoló nélkül ez ki van kapcsolva.

Két őszinte megszorítás. Először: az az oldal, amely hirdetést, beágyazott videót vagy bármi mást tartalmaz, ami ténylegesen tárol az eszközön, ezek miatt mindenképp igényel sávot, és a számláló ezen semmit sem változtat. Másodszor: ez azt írja le, hogyan működik a szoftver és milyen adatokat tárol. Nem jogi tanácsadás, és a weboldal saját tájékoztatóiért annak üzemeltetője felel. A teljes részletek, a megőrzési időkkel együtt, az adatvédelmi tájékoztatóban és a beágyazásról szóló oldalon olvashatók – ez utóbbira minden számláló hivatkozik.

Azt pontosan meg tudjuk mondani, mit tartalmaz a statisztika: napi összesítéseket, országokat és városokat összesített szinten, oldalakat, hivatkozó oldalakat, böngészőket és eszközöket, a nap óráit. Címeket nem, azonosítókat nem, napokon átívelő összekapcsolást nem. Ez a lista szándékosan rövid.

Frissítés (2026. szeptember 11.): 2026. augusztus 27-től a szkript ismét kiolvasta a képernyőfelbontást, a böngészőablak szélességét és a pixelarányt minden weboldalon, amely beágyazta. 2026. szeptember 11. óta csak ott teszi ezt, ahol a weboldal üzemeltetője ezzel kapcsolja be: data-screen="1". Ezen attribútum nélkül a jelenlegi szkript a három közül egyiket sem olvassa ki, és a szerver a régebbi példányoktól érkező értékeket sem tárolja már.