Egy új magyarázat az ad-tech szolgáltató Advisiontól, amelyet 2026 novemberében tettek közzé, olyan kérdést tesz fel, amely jóval túlmutat a reklámiparon: legális-e a Wi-Fi nyomkövetés reklámozási célra Európában? Az írás egyértelmű választ ígér a MAC-címekről, az anonimizálásról és a hozzájárulásról, valamint arról, hogy mit döntöttek már az európai szabályozók. Mindenkinek, aki elhalad egy digitális óriásplakát mellett, vagy belép egy üzletbe a zsebében lévő telefonnal, érdemes megértenie a Wi-Fi nyomkövetés, a GDPR és a MAC-címe témáját.

Megjegyzés a forrásokról: az Advision cikkének közzétett összefoglalója felvázolja a kérdéseket, de nem részletezi a következtetéseket. Ez a bejegyzés ezért a mögöttes fogalmakat és a gyakorlati lépéseket magyarázza el, anélkül hogy azt állítaná, hogy olyan szabályozói döntések részleteit közli, amelyeket az összefoglaló nem fejt ki.

Miért követhető nyomon a telefonod Wi-Fi jele

A telefonok nem maradnak csendben, amikor nincsenek hálózathoz csatlakozva. A témáról szóló technikai írások egy „próba kérés" (probe request) nevű mechanizmust írnak le, amely egy üzenet, amelyet az eszközöd továbbít, és amely tartalmazza a MAC (Media Access Control) címét, még akkor is, ha nincs Wi-Fi hálózathoz csatlakozva. Az üzletekben, közlekedési csomópontokban vagy digitális kültéri (DOOH) képernyőkbe épített érzékelők képesek ezeket az üzeneteket figyelni.

A MAC-cím egy hardverazonosító. Ha ugyanaz marad, az érzékelő újra és újra felismerheti ugyanazt az eszközt. Ez teszi vonzóvá a látogatók számlálásához, annak becsléséhez, hogy az emberek mennyi ideig időznek egy képernyő közelében, vagy a helyszínek közötti mozgás nyomon követéséhez. Ez teszi egyben adatvédelmi aggályt is: egy stabil azonosító, amely egy eszközhöz kapcsolódik, amely általában egy személyhez kapcsolódik, egy módja annak, hogy valakit idővel kövessenek.

A modern telefonok megpróbálták ezt tompítani. Az olyan funkciók, mint az Apple Private Wi-Fi Address, rotálják vagy randomizálják az eszközöd által bemutatott címet. A biztonsági kutatók megjegyzik, hogy amikor a címek folyamatosan változnak, a helymeghatározás nem támaszkodhat rájuk egy eszköz időbeli azonosításához. De a kép nem tökéletes: jelentések megkérdőjelezték, hogy egyes védelmek mennyire működnek jól, és az adatvédelmi szakemberek közötti viták rámutatnak arra, hogy a randomizált címek bizonyos esetekben „de-randomizálhatók."

Mit mond a GDPR a MAC-címekről és az anonimizálásról

A vita központi jogi kérdése az, hogy a gyűjtött adatok személyes adatnak minősülnek-e. Az Általános Adatvédelmi Rendelet az azonosítható személyre vonatkozó információ köré épül, és a mindennapi tevékenység, például a telefonnal való séta, pontosan ilyen adatokat generál, ahogyan azt a mindennapi felhasználóknak szóló GDPR-magyarázatunk felvázolja.

Az Advision írás három fogalom köré csoportosítja a kérdést:

  • MAC-címek: hogy a passzívan gyűjtött eszközazonosító személyes adatnak minősül-e.
  • Anonimizálás: hogy az adatok olyan feldolgozása, hogy az egyének már nem azonosíthatók, kivonja-e azokat a rendelet hatálya alól, és hogy mennyire kell robusztusnak lennie ennek a folyamatnak.
  • Hozzájárulás: hogy mikor és hogyan kell megkérdezni az embereket, mielőtt az eszközjeleiket naplózzák.

Ezek különálló kérdések. Az anonimizálási állítások vizsgálatot érdemelnek, mert az adatok értéke a hirdetők számára gyakran a visszatérő látogatások felismerésétől függ, ami nehezen fér össze az igazi anonimitással. Hogy egy adott rendszer megfelel-e a követelményeknek, az a szabályozók és a bíróságok kérdése, nem egy szolgáltató marketingjének kérdése.

Mit döntöttek az európai szabályozók a Wi-Fi nyomkövetésről

Az Advision cikk azt mondja, hogy foglalkozik azzal, amit az európai szabályozók már eldöntöttek, de nyilvános összefoglalója nem sorolja fel a döntéseket, ezért itt nem jellemezzük őket. Amit el lehet mondani, hogy az európai adatvédelmi hatóságok aktívan hajlandóak érvényesíteni a helyadatokra vonatkozó szabályokat. Írország Adatvédelmi Bizottsága például 403 millió euróra bírságolta a Google-t a felhasználók helyadatainak kezelése miatt, erről az esetről a DPC bírságról szóló jelentésünkben számoltunk be. Ez az eset egy másfajta helyadat-feldolgozásról szólt, nem Wi-Fi érzékelőkről a reklámozásban, de azt mutatja, hogy a helyadatok határozottan a szabályozók radarján vannak.

Ha szeretnéd a Wi-Fi nyomkövetési döntések részleteit, olvasd el az eredeti Advision magyarázatot és ideális esetben a szabályozók saját közzétett döntéseit, mivel egy szolgáltatónak kereskedelmi érdeke fűződik ahhoz, hogyan írják le ezeket az eredményeket.

Hogyan korlátozd a Wi-Fi próba nyomkövetést a telefonodon

Nem tudod szabályozni, milyen érzékelőket telepítenek a nyilvános helyekre, de szabályozhatod, mit sugároz a telefonod.

  1. Használj randomizált MAC-címeket. iPhone-on keresd a Private Wi-Fi Address beállítást minden hálózathoz. Figyelj az „Adatvédelmi figyelmeztetés"-re, ha megjelenik, mivel ez azt jelzi, hogy egy hálózat nyomon követheti a valódi MAC-címedet, mert a beállítás ki van kapcsolva vagy nem működik. Az Android és más platformok hasonló randomizálási lehetőségeket kínálnak a Wi-Fi beállításaikban.
  2. Kapcsold ki a Wi-Fi szkennelést. Ha a telefonod háttérben történő Wi-Fi szkennelést kínál a helypontosság érdekében, tiltsd le. Amikor a Wi-Fi teljesen ki van kapcsolva, a telefonod nem küld próba kéréseket.
  3. Felejtsd el a régi hálózatokat. A mentett hálózatokat bizonyos próba-viselkedés során név szerint kérhetik, ezért távolítsd el azokat, amelyeket már nem használsz.
  4. Tartsd naprakészen az operációs rendszeredet, mivel a szolgáltatók rendszeresen módosítják a címek kezelésének módját.
  5. Emlékezz a korlátokra. A randomizálás csökkenti a Wi-Fi-alapú nyomkövetést, de nem állítja meg a nyomkövetést más eszközökkel, például a mobilhálózaton keresztül.

Mit jelent ez számodra

A jogi válasz arra, hogy engedélyezett-e a Wi-Fi nyomkövetés reklámozási célra, attól függ, hogyan gyűjtik az adatokat, hogy valóban anonimizáltak-e, és hogy beszerzik-e a hozzájárulást. Pontosan ezért fontosak számodra az Advision magyarázatban felvetett kérdések személyként, nem csak reklámcélpontként. Addig is a technikai védelmek a saját beállításaidban találhatók. Ugyanez a logika érvényes otthon is: okostévé adatvédelmi útmutatónk megmutatja, hogyan gyűjtenek adatokat a mindennapi eszközök, amelyekre esetleg nem számítasz.

Fő tanulságok

  • Engedélyezd a randomizált vagy privát Wi-Fi címeket minden hálózaton, amelyhez csatlakozol.
  • Kapcsold ki a Wi-Fi-t és a Wi-Fi szkennelést, amikor nem használod, különösen üzletekben és közlekedési területeken.
  • Kezeld az anonimizálási állításokat egészséges szkepticizmussal, és olvasd az elsődleges szabályozói forrásokat.
  • Olvasd el GDPR-magyarázatunkat, hogy megértsd a helyadatokkal kapcsolatos jogaidat, majd használd őket: kérdezd meg a cégeket, mit gyűjtenek és miért.

A Wi-Fi nyomkövetés, a GDPR és a MAC-címed élő téma marad, ahogy a DOOH hálózatok bővülnek. Néhány perc a telefonod beállításaiban a legközvetlenebb védelem, amely ma elérhető.