# Adatkezelési tájékoztató sablon webshopra 2026 · GDPR-kész > GDPR és NAIH-megfelelő adatkezelési tájékoztató sablon magyar webshopra 2026-ban. Mit kötelező tartalmaznia, milyen hibák vezetnek bírsághoz. Egy magyar webshop adatkezelési tájékoztatója nem 1-2 bekezdés. A NAIH 2024 óta szigorúbban ellenőriz - tipikus első bírság 3-15 millió Ft. Itt a 14 kötelező pont és a leggyakoribb hibák, amiket a NAIH először szúr ki. ## Az adatkezelő azonosítása Cégnév, székhely, adószám, cégjegyzékszám, képviselő neve, e-mail elérhetőség. Ha kötelező adatvédelmi tisztviselő (DPO) - ő is fel van tüntetve. Magyar nyelven, a webshop láblécében egy kattintással elérhető. ## Mit gyűjtesz Részletes lista: vásárló neve, e-mail-címe, szállítási címe, számlázási címe, telefonszáma, IP-címe, kosártartalom, vásárlás-előzmények, hírlevél-feliratkozás, sütik (típus szerint elkülönítve). Általánosító megfogalmazás (pl. „adatokat”) NEM elég - a NAIH konkrét listát kér. ## Mire használod (jogalap) Minden adatfajtánál a GDPR-jogalap: szerződés-teljesítés (rendelés), jogi kötelezettség (számlázás), jogos érdek (hírlevél meglévő ügyfeleknek), hozzájárulás (marketing), létfontosságú érdek (egészségügyi adat). Egy adatra több jogalap is lehet - mind fel van sorolva. ## Meddig tárolod Megőrzési idő minden adatfajtára: rendelési adat 8 év (számvitel), e-mail-cím hírlevélhez a leiratkozásig, IP-cím sütibannerhez 6 hónap, biztonsági mentés 30 nap. Vágólap-tetszőleges határidő (pl. „a szükséges ideig”) NEM elég - pontos szám kell. ## Kinek továbbítod Lista a harmadik fél szolgáltatókról: Stripe, SimplePay, Mailchimp, Google Analytics, GLS, Foxpost, MPL, hosting-szolgáltató. Minden név mellett: mire kapja az adatot, melyik országban tárolja (EU vagy nem), van-e adatfeldolgozói szerződés (DPA). ## EU-n kívüli adatátadás Ha valamilyen szolgáltatód USA-ban van (Google Analytics, Mailchimp, sok USA-s SaaS), külön szakasz: melyik szolgáltató, milyen adatot küldesz, milyen jogalapon (Standard Contractual Clauses + Transfer Impact Assessment dokumentum). Egy hiányos szakasz miatt 2026-ra a NAIH azonnali megszüntetést követelhet. ## Érintetti jogok Hozzáférési jog (30 napon belül export), helyesbítési jog (hibás adat javítása), törlési jog (right to be forgotten), adatkezelés-korlátozási jog, adathordozhatósági jog (gépolvasható export), tiltakozási jog (marketing ellen). Mindegyikhez konkrét kapcsolódási mód: e-mail, űrlap, postai cím. ## Sütik kezelése Részletes sütilista: technikai (kötelező, nem kell hozzájárulás), analitikai (Google Analytics - hozzájárulás kell), marketing (Facebook Pixel, hirdetési süti - hozzájárulás kell). Mindegyiknél: célja, élettartama, harmadik-fél szolgáltató. Sütibanner-csatlakozás leírása. ## Biztonsági intézkedések Általános leírás: titkosított adatátvitel (HTTPS), titkosított tárolás, hozzáférés-kezelés, kétlépcsős belépés a vezérlő-felülethez, automatikus mentés, behatolásteszt évente. Konkrét technológiákat NEM kell felsorolni (támadói kockázat), de típus-szintű tájékoztatás kell. ## Adatvédelmi incidens Ha adatvédelmi incidens történik (kiszivárgás, illetéktelen hozzáférés), 72 órán belül bejelentés a NAIH-nak, magas kockázat esetén a vásárlóknak is. Ezt az adatkezelési tájékoztatóban tudatni kell, és kapcsolat a NAIH-hoz. ## Felügyeleti hatóság Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) - pontos cím, e-mail (ugyfelszolgalat@naih.hu), telefonszám, weboldal (naih.hu). A vásárló jogi panasszal hozzájuk fordulhat. Ezt a sablon tartalmazza. ## Kiskorúak adatai Ha 16 év alatti vásárlót szolgálsz ki: szülői hozzájárulás kötelező. A webshop felületén életkor-ellenőrző (csak hozzájárulás után rendelhet). A tájékoztatóban külön szakasz erről. ## Adatkezelő képviselője és DPO Adatvédelmi tisztviselő (DPO): kötelező, ha rendszeresen és nagyszámú adatot kezelsz (50 ezer+ vásárló) vagy különleges adatkategóriát (egészség, vallás, etnikum). Ha kötelező - neve, e-mail-címe a tájékoztatóban. Ha nem - magyarázat („nem vagyunk DPO-kötelesek, mert…”). ## Frissítési politika A tájékoztató mikor frissül (új szolgáltató, új jogalap, új jogszabály), hogyan értesülnek a vásárlók (e-mail, weboldal-bejegyzés), mikor lép hatályba az új verzió. Versziószám és dátum a dokumentum elején. ## A 5 leggyakoribb NAIH-bírság-ok 1. Sütibanner csak „Elfogadom” gombbal, vagy az „Elutasítom” rejtett - 3-5 millió Ft tipikus első bírság. 2. Angol nyelvű tájékoztató - magyar nyelvű kötelező B2C-nél magyar piacra. 3. Túl rövid (1-2 bekezdés) tájékoztató - minimum 8-10 oldal, részletes. 4. Google Analytics SCC + TIA dokumentum nélkül - 2026-ra a NAIH ezt kemény hibának tekinti. 5. Adatfeldolgozói szerződés (DPA) hiánya valamelyik szállítóval - a NAIH azt mondja, jogalap nélküli adatátadás. ## Reális ár · jogász által ellenőrzött sablon Magyar adatvédelmi szakjogász által írt vagy ellenőrzött adatkezelési tájékoztató: 80-300 ezer Ft, 1-2 hét. Egy KKV-nak megéri - a NAIH-bírság elkerülése sokszorosan visszahozza. Saját megírás (ChatGPT-vel) kockázatos, mert a NAIH konkrét, magyar jogi nyelvet vár, ami nem általános AI-kimenet. ## Tovább Ha bizonytalan vagy, megfelelő-e a webshopod adatkezelési tájékoztatója: foglalj egy 30 perces hívást - átnézzük a jelenlegit, és kapsz írásban kockázat-térképet. ## Amit érdemes elvinni - Egy GDPR-megfelelő adatkezelési tájékoztató magyar webshopra 2026-ban 14 kötelező pontból áll, 8-10 oldal terjedelemben. Itt a teljes szerkezet, a leggyakoribb NAIH-bírság-okok, és a sablon, amit jogász ellenőriz le 80-200 ezer Ft-ért. ## Címkék GDPR, Adatkezelés, NAIH, Webshop, Sablon, Magyarország ## Az írásban használt fogalmak - https://dfieldsolutions.hu/hu/fogalomtar/naih.md - https://dfieldsolutions.hu/hu/fogalomtar/gdpr.md - https://dfieldsolutions.hu/hu/fogalomtar/sutibanner.md - https://dfieldsolutions.hu/hu/fogalomtar/penetration-test.md - https://dfieldsolutions.hu/hu/fogalomtar/behatolasteszt.md - https://dfieldsolutions.hu/hu/fogalomtar/simplepay.md ## Ezt is megépítjük https://dfieldsolutions.hu/hu/szolgaltatasok/web-performance ## Több a laborból - https://dfieldsolutions.hu/hu/labor/gdpr-megfelelo-webshop-2026.md — GDPR-megfelelő webshop 2026 · checklist üzlettulajdonosoknak - https://dfieldsolutions.hu/hu/labor/webshop-indit-magyarorszag-2026.md — Webshop indítása Magyarországon 2026 · 14 pontos checklist - https://dfieldsolutions.hu/hu/labor/mennyibe-kerul-weboldal-magyarorszagon-2026.md — Mennyibe kerül egy weboldal 2026-ban? 500e-8M Ft - https://dfieldsolutions.hu/hu/labor/webshop-seo-magyarorszag-2026.md — Webshop SEO Magyarországon 2026: 12 lépés a Google 1. helyre --- Source: https://dfieldsolutions.hu/hu/labor/adatkezelesi-tajekoztato-sablon-2026 DField Solutions — Torony köz 5-1.a, 2120 Dunakeszi, Hungary — +36 20 722 0002 — dezso@dfieldsolutions.com Booking: see https://dfieldsolutions.hu/en/contact