# Sütik Ausztriában: a § 165 TKG 2021 magyarázata

> Mit ír elő a § 165 Abs. 3 TKG 2021 a sütikre és a követésre: hozzájárulás, kivételek, együttműködés a GDPR-rel, és ki ellenőriz Ausztriában.

Quelle: https://whovisit.app/hu/blog/sutik-ausztria-tkg-165-magyarazat
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Ausztriában nincs külön süti-paragrafus az adatvédelmi törvényben. A szabály a 2021. évi távközlési törvényben (TKG 2021) áll, és ezért könnyen kihullik a rostán. Ez a cikk elmagyarázza, mit ír elő a § 165 Abs. 3 TKG 2021, milyen kivételek érvényesek, és hogyan működik együtt a rendelkezés a GDPR-rel.

## Mit mond a törvény

A § 165 Abs. 3 TKG 2021 szövege a [szövetségi jogi információs rendszerben](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Paragraf=165) található. Két kötelezettséget tartalmaz az információs társadalommal összefüggő szolgáltatás nyújtója számára, tehát a weboldal-üzemeltetőknek is:

1. **Tájékoztatás.** Tájékoztatnia kell a felhasználót arról, hogy mely személyes adatokat dolgozza fel, milyen jogalapon, milyen célokra és mennyi ideig tárolja az adatokat.
2. **Hozzájárulás.** Ezen adatok megállapítása csak akkor megengedett, ha a felhasználó a hozzájárulását aktívan, világos és átfogó tájékoztatás alapján adta meg.

A rendelkezés az ePrivacy-irányelv 5. cikk (3) bekezdését ülteti át. A németországi vállalkozásokra a párhuzamos szabály a [§ 25 TDDDG](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

## Milyen technikára vonatkozik

A törvényszöveg nem nevez meg sütiket. Az adatvédelmi hatóság (DSB) a [sütikkel kapcsolatos GYIK](https://dsb.gv.at/dam/jcr:a6ebcf0b-0874-4aa5-b88d-f79bcce5330c/DSB%20FAQ%20zum%20Thema%20Cookies%20und%20Datenschutz.pdf)-ban tágan olvassa a rendelkezést: e felfogás szerint az információk végberendezésen történő tárolására és az azokhoz való hozzáférésre vonatkozik, nem csak a sütikre. Ez magában foglalja a hasonló technikákat, például a böngésző helyi tárolóját.

Létezik szűkebb értelmezés is. Ez a szöveget („ezen adatok megállapítása”) a személyes adatokra vonatkoztatja, és ezzel szűkíti az alkalmazási területet. A gyakorlatban ez kockázat, nem útlevél. Aki a szűk értelmezésre támaszkodik, azt beszélje át az adatvédelmi tanácsadójával.

## A kivételek

Nincs szükség hozzájárulásra, ha

- az egyedüli cél egy üzenetnek a kommunikációs hálózaton keresztüli továbbítása, vagy
- a tárolás vagy a hozzáférés feltétlenül szükséges ahhoz, hogy a szolgáltató a felhasználó által kifejezetten kért szolgáltatást nyújthassa.

Mindkettő szűken van megfogalmazva. A DSB szerint a műszakilag szükséges sütikhez nem kell hozzájárulás. Sem az irányelv, sem a TKG 2021 azonban nem ad listát, a DSB a korábbi 29. cikk szerinti adatvédelmi munkacsoport szempontjaira támaszkodik. A követő sütik az álláspontja szerint nem tartoznak ide. Előzetes hozzájárulás nélküli tipikus esetek a kosár, a bejelentkezés és a banner-döntés tárolása. A statisztikai és marketingeszközök általában nem tartoznak ide.

## Együttműködés a GDPR-rel

Két vizsgálati lépés érvényes egymás mellett, ugyanúgy, mint az EU többi részén:

| Vizsgálati lépés | Kérdés | Irányadó szabály |
|---|---|---|
| 1. Végberendezés | Tárolnak vagy kiolvasnak valamit az eszközön? | § 165 Abs. 3 TKG 2021 |
| 2. Feldolgozás | Van jogalap az adatokra? | GDPR 6. cikk |

Az első lépés teljesítése nem pótolja a másodikat. Aki a szkripthez hozzájárulást kér, azt gyakran a GDPR 6. cikk (1) bekezdés a) pontja szerinti jogalapként is felhasználhatja. Hogy mikor áll meg ehelyett a jogos érdek, azt a [Jogos érdek a GDPR szerint: a 3 vizsgálati lépés](https://whovisit.app/blog/berechtigtes-interesse-dsgvo) írja le.

## Ki ellenőriz, és mi fenyeget

A DSB GYIK-je szerint a § 165 Abs. 3 TKG 2021 megsértésének végrehajtása a távközlési hatóságok feladata. A DSB akkor lehet illetékes, ha az alkalmazás során egyúttal személyes adatokat is feldolgoznak, például profilalkotásnál. A GDPR-megsértésekre a GDPR 83. cikk szerinti bírságok érvényesek.

A TKG 2021 maga a § 188 Abs. 4 Z 24-ben legfeljebb 50 000 euró közigazgatási bírságot ír elő, ha a felhasználókat a § 165 Abs. 3-mal ellentétben nem tájékoztatják. A hozzájárulás hiányának esetére ez a rendelkezés nem nevez meg külön büntetést. Ez nem jelenti azt, hogy a jogsértés következmények nélkül marad, mert emellett a GDPR is érvényes.

## Ellenőrző lista Ausztriához

1. Listázza az oldal összes szkriptjét, pixelét és tárhozzáférését.
2. Rendezze „feltétlenül szükséges” és „minden más” szerint.
3. Mindent, ami más, csak aktív hozzájárulás után töltsön be.
4. Az adatvédelmi tájékoztatóban és a bannerben tájékoztasson az adatokról, a jogalapról, a célról és a tárolási időről.
5. Az elutasítást és a visszavonást ugyanolyan egyszerűen kínálja, mint a hozzájárulást.

## Gyakori kérdések

**Érvényes a § 165 Abs. 3 TKG 2021 német vállalkozásokra is?** Ez az egyedi esettől függ, például attól, hogy hol van a vállalkozás székhelye, és kinek szól az ajánlat. Tisztázza az adatvédelmi tanácsadójával. Németországban a § 25 TDDDG érvényes, mindkét országban a gyakorlat: a nem szükséges szkriptek csak hozzájárulás után.

**Elég az „A használattal Ön hozzájárul” felirat?** Nem. A törvény aktív hozzájárulást ír elő. Az oldal puszta további használata nem aktív cselekvés.

**Hasonlóan szigorú Svájc?** Nem, ott más modell érvényes tájékoztatással és elutasítási lehetőséggel. Ezt a [Weboldal-követés Svájcban: revDSG és FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg) magyarázza.