Kalifornia szeptember 30-i törvényaláírási határideje azt eredményezte, amit egy új National Law Review tájékoztató a weboldalkövetési perek területén évek óta a legjelentősebb változásnak nevez. Mindazok számára, akik megpróbálják megérteni a kaliforniai weboldalkövetési törvény 2026-os helyzetét, a fő hír a perekről szól. A hétköznapi felhasználók számára a gyakorlati kérdés más: mit gyűjtenek valójában a követőeszközök, és mit tehetünk ellene?

A forrás-tájékoztató csak rövid összefoglalót kínál a változásokról, ezért ez a cikk ahhoz tartja magát, amiről beszámoltak, és elkerüli a végleges jogszabály részleteinek találgatását.

Mit változtatott Kalifornia a weboldalkövetés terén

A National Law Review 2026 októberi adatvédelmi tájékoztatója a weboldalkövetési perek fordulópontjaként írja le az aláírási határidőt. Más jogi kommentárok ugyanerre a területre mutatnak. Az egyik ügyvédi iroda szeptember közepi figyelmeztetése arról számolt be, hogy a kaliforniai törvényhozás 2026. augusztus 28-án egyhangúlag elfogadta az SB 690-et, egy törvényjavaslatot, amely megszüntetné a kaliforniai magánszféra megsértéséről szóló törvény (CIPA) szerinti magánkereseteket bizonyos követési gyakorlatok miatt. Egy másik iroda a szélesebb csomagot úgy írta le, hogy az fogyasztói jogokat, adatbrókereket és a weboldali adatvédelmi perek polgári jogorvoslatait fedi le.

Hasznos megérteni a hátteret. A CIPA egy régebbi állami törvény, amelyet a felperesek olyan weboldalak ellen használtak, amelyek harmadik féltől származó követőeszközöket, például pixeleket és munkamenet-rögzítő szkripteket telepítenek. A bíróságok megosztottak voltak abban, hogy a törvény alkalmazandó-e az ilyen típusú követésre, ami évekig tartó bizonytalanságot teremtett a vállalkozások és a fogyasztók számára egyaránt.

Két dolgot érdemes külön választani:

  • A peresítési szabályok határozzák meg, hogy ki perelhet egy weboldalt követés miatt, és milyen jogorvoslatok állnak rendelkezésre.
  • Az adatvédelmi jogok olyan törvények alapján, mint a kaliforniai fogyasztói adatvédelmi törvény (CCPA), határozzák meg, hogy a vállalatoknak mit kell tenniük, amikor a követés mellőzését kéred.

Az első változásai nem törlik el a másodikat. A CalMatters áprilisi beszámolója szerint a CCPA megköveteli, hogy a vállalkozások nyugtázzák a leiratkozási vezérlőket, és ne kövessék azokat, akik használják őket, valamint hogy egy felmérés szerint sok webhely nem tartja be ezeket.

Hogyan működnek valójában a követőpixelek és a sütik

A legtöbben hallottak már a sütikről, de a pixelek és a hasonló szkriptek kicsit másképp működnek.

A sütik kis fájlok, amelyeket egy weboldal a böngésződben tárol. Az első féltől származó sütik bejelentkezve tartanak, vagy megjegyzik a kosaradat. A harmadik féltől származó sütiket az oldalba ágyazott más cégek állítják be, és képesek nyomon követni téged különböző oldalakon keresztül.

A követőpixelek apró, gyakran láthatatlan elemek, amelyeket egy másik cég szerveréről töltenek be. Amikor a böngésződ betölti az oldalt, kapcsolatba lép azzal a szerverrel, amely olyan részleteket kaphat meg, mint az IP-címed, a meglátogatott oldal, a böngésződ és eszközöd típusa, és néha az oldalon végzett műveleteid.

Más eszközök, beleértve a beaconokat és az alkalmazásokban lévő szoftverfejlesztői csomagokat (SDK), hasonló módon rögzíthetik a felhasználó tevékenységét. A 2026-os szabályok egyik jogi összefoglalója a sütiket, pixeleket, beaconokat és SDK-kat sorolja fel a követelések középpontjában álló technológiákként.

A lényeg az, hogy ezek az eszközök abban a weboldalban futnak, amelyet éppen megtekintesz. Ez a részlet akkor számít, amikor eljutunk a VPN-ekhez.

Mit tehetnek a fogyasztók a követés korlátozásáért

A jogi változások kibontakozása időbe telik. Az általad irányított beállítások még ma csökkenthetik a követést.

  1. Kapcsolj be egy globális leiratkozási jelzést. A kaliforniai Opt Me Out Act, amelyet 2025-ben írtak alá, célja, hogy megkönnyítse a kaliforniaiak számára a leiratkozási preferencia küldését a böngészőjükön keresztül. Nézd meg, hogy a böngésződ kínál-e beépített beállítást vagy támogatott bővítményt az ilyen típusú jelzéshez.
  2. Blokkold a harmadik féltől származó sütiket. A legtöbb nagy böngésző engedélyezi ezt az adatvédelmi beállításokban.
  3. Használj követőblokkoló eszközöket. A tartalomblokkolók és a beépített követésvédelemmel rendelkező böngészők megakadályozhatják, hogy sok pixel egyáltalán betöltődjön.
  4. Nézd át az alkalmazásengedélyeket. A telefonodon korlátozd a hirdetési azonosítókat és a helyhozzáférést azoknál az alkalmazásoknál, amelyeknek nincs rájuk szükségük.
  5. Nyújts be leiratkozási és törlési kérelmeket. Ha kaliforniai lakos vagy, kérheted a vállalkozásokat, hogy hagyják abba adataid eladását vagy megosztását, és töröljék azokat.
  6. Rendszeresen töröld a sütiket, és kerüld, hogy bejelentkezve maradj olyan szolgáltatásokban, amelyeket nem használsz gyakran.

Egyik sem tökéletes, és a webhelyek eltérően tartják be a választásaidat. Mégis, néhányuk rétegzése mérhető különbséget eredményez.

Hol segítenek a VPN-ek, és hol maradnak elégtelenek

A VPN-eket gyakran a magánszféra univerzális megoldásaként írják le, pedig nem azok. A VPN titkosítja az eszközöd és a VPN-szerver közötti forgalmat, és elrejti valódi IP-címedet a meglátogatott oldalak elől. Ez hasznos nem megbízható hálózatokon, és segít megakadályozni, hogy az internetszolgáltatód lássa, mely oldalakhoz csatlakozol.

De a VPN nem állítja meg az oldalon lévő követőket. Ha bejelentkezel egy oldalra, elfogadod a sütijeit, vagy betöltesz egy beágyazott pixelt tartalmazó oldalt, a követő továbbra is fut a böngésződben. Továbbra is összekapcsolhatja a tevékenységedet a fiókoddal vagy egy böngésző-ujjlenyomattal, még akkor is, ha az IP-címed maszkolva van.

Gyakorlati értelemben:

  • A VPN segít a hálózati szintű adatvédelemben, például a kapcsolat védelmében megosztott hálózatokon. A biztonságos nyilvános WiFi útmutatónk részletesen elmagyarázza ezeket a kockázatokat.
  • A VPN nem segít a sütik, pixelek, munkamenet-rögzítő szkriptek vagy a bejelentkezéssel átadott adatok esetében.

Ha gyakran utazol vagy távolról dolgozol, a digitális nomád biztonsági útmutatónk bemutatja, hogyan kombináld a hálózatvédelmet a fiók- és eszközhigiénével. Ha határokon átnyúlóan használsz VPN-t, érdemes ellenőrizni a VPN legalitását országonként is, mielőtt elindulsz.

Mit jelent ez számodra

A kaliforniai weboldalkövetési törvény 2026-os változásai főként azt formálják át, hogy ki perelhet és milyen feltételekkel. Nem jelentik azt, hogy a követés leállt. Ha Kaliforniában élsz, a CCPA szerinti leiratkozási és törlési kérelmezési jogaid maradnak a legközvetlenebb eszközeid. Ha máshol élsz, a böngésző szintű védelem még fontosabb, mivel azok attól függetlenül működnek, hogy hol vagy.

Számíts további kommentárokra, ahogy az ügyvédek elemzik az aláírt törvényjavaslatokat. A végleges szöveg, a hatálybalépési dátumok és a kivételek részleteit a legjobb magából a jogszabályból vagy a California Privacy Protection Agency-től megerősíteni.

Gyakorlati tanulságok

  • Nézd át a böngésződ és a telefonod adatvédelmi beállításait ezen a héten. Blokkold a harmadik féltől származó sütiket, és kapcsold be az elérhető leiratkozási preferencia-jelzést.
  • Adj hozzá egy követőblokkolót azokhoz a pixelekhez, amelyeket a sütibeállítások önmagukban nem fognak el.
  • Használj leiratkozási és törlési kérelmeket, ha a kaliforniai törvény hatálya alá tartozol.
  • Tekints a VPN-re a hálózati forgalmad védelmeként, nem pedig az oldalon lévő követők elleni pajzsként.
  • Olvasd el a biztonságos nyilvános WiFi útmutatónkat, hogy megértsd, hol illeszkedik a VPN a beállításaidba, és hol kell más beállításoknak végezniük a munkát.

A kaliforniai weboldalkövetési törvény 2026-os története még alakulóban van, de a fenti lépések segítenek, hogy irányítás alatt tartsd a helyzetet, amíg ez így van.