Fogalomtár › Szabályozás és jog

hozzájárulás

angolul: consent (data protection consent)

A hozzájárulás az az önkéntes, konkrét, tájékozott és egyértelmű beleegyezésed, amellyel megengeded, hogy egy cég vagy szolgáltatás meghatározott célra kezelje a személyes adataidat.

Érthetően

A hozzájárulás olyan, mint amikor kölcsönadod a lakáskulcsodat a szomszédnak, hogy meglocsolja a virágokat. Te döntöd el, odaadod-e, megmondod, mire használhatja, és bármikor visszakérheted. Ha a szomszéd közben a nappalidban bulit rendez, arra nem adtál engedélyt.

Az adatvédelemben ugyanez a logika: ha a cég a hozzájárulásodra hivatkozik, csak arra használhatja az adataidat, amire kifejezetten igent mondtál. Az igen csak akkor ér valamit, ha előtte érthetően elmondták, miről van szó, és ha a nemleges válasz miatt nem ér hátrány.

Az AI korában ez azért lett fontosabb, mert az adataidból nemcsak hírlevél-címlista lehet, hanem egy modell tanítóanyaga is. Egy AI-agent ráadásul a nevedben olvashatja a leveleidet, a naptáradat vagy a számláidat, így nem mindegy, pontosan mire adtál neki engedélyt.

A hozzájárulás nem az egyetlen jogalap, amelyre egy cég hivatkozhat. Az adatkezelés alapulhat például szerződésen, jogszabályi kötelezettségen vagy a cég jogos érdekén is. Ilyenkor nem kérnek tőled külön beleegyezést.

Hogyan működik

1. Tájékoztatás: a cég előre, közérthetően elmondja, milyen adatot, milyen célra, mennyi ideig kezelne, és kinek adná tovább.
2. Aktív döntés: neked kell tenned valamit, például bepipálni egy üres négyzetet vagy megnyomni egy gombot. Az előre bejelölt négyzet, a hallgatás vagy a puszta továbbgörgetés nem számít beleegyezésnek.
3. Célonként külön: minden célhoz külön igen kell. Ha a hírlevélre igent mondtál, abból nem következik, hogy az adataiddal AI-modellt is taníthatnak.
4. Bizonyítás: a cégnek kell tudnia igazolni, hogy mikor és mire adtál hozzájárulást, ezért ezt naplózza.
5. Visszavonás: bármikor meggondolhatod magad, és ennek ugyanolyan egyszerűnek kell lennie, mint az igen kimondásának. A visszavonás a jövőre szól, a korábbi adatkezelést nem teszi utólag jogellenessé.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A hosszú, jogi nyelven írt tájékoztatót szinte senki sem olvassa el, így a gyakorlatban sok igen megszokásból születik, nem valódi mérlegelésből.
• Ha az adataidat már felhasználták egy AI-modell tanításához, a visszavonás után sem lehet őket egyszerűen kitörölni a kész modellből.
• Ahol nincs valódi választásod, például a munkáltatóddal vagy egy hatósággal szemben, a hozzájárulás általában nem tekinthető önkéntesnek, ezért ott többnyire nem megfelelő jogalap.
• Megtévesztő felületek, például az eldugott „Elutasítom” gomb vagy a rikító „Elfogadom”, olyan igen felé terelhetnek, amelyet valójában nem akartál megadni.

Hasonló, de nem ugyanaz

• jogos érdek – Jogos érdeknél a cég a beleegyezésed nélkül kezeli az adataidat. Ehhez előbb mérlegelnie kell, hogy az érdeke erősebb-e a te jogaidnál. Te tiltakozhatsz ellene, közvetlen reklám esetén pedig a tiltakozásod után a cég nem használhatja tovább erre a célra az adataidat.
• felhasználási feltételek elfogadása – A feltételek elfogadásával szerződést kötsz a szolgáltatóval, az adatkezelési hozzájárulás viszont ettől elkülönülő, önállóan megadható és visszavonható nyilatkozat.
• tájékozott beleegyezés (orvosi) – Az orvosi beleegyezés egy beavatkozás elvégzésére szól, az adatvédelmi hozzájárulás pedig az adataid kezelésére, és a kettőt más szabályok rendezik.

Kapcsolódó fogalmak

Röviden a története

A hozzájárulás már az 1995-ös európai adatvédelmi irányelvben is szerepelt jogalapként. A mai, szigorúbb feltételeit a 2016-ban elfogadott és 2018. május 25. óta alkalmazandó általános adatvédelmi rendelet (GDPR) rögzíti. Az Európai Unió Bírósága 2019-ben a Planet49-ügyben kimondta, hogy az előre bepipált négyzet nem érvényes hozzájárulás.

Hol tart most

2026 végén a hozzájárulás az európai adatvédelem bevett, mindennapos eszköze. A vita ma főleg arról szól, hogy az AI-modellek tanításához és az önállóan cselekvő agentek adathozzáféréséhez mikor kell hozzájárulás, és mikor elég más jogalap, például a jogos érdek. Az Európai Adatvédelmi Testület 2024-es véleménye szerint AI-modell tanításánál bizonyos feltételekkel a jogos érdek is szóba jöhet. Az Európai Bizottság 2025 novemberében javaslatot tett a GDPR és a sütiszabályok egyszerűsítésére.

Állapot: 2026. november

A hírekben

• Deepfake-visszaélések büntetőjogi kezelése: első ausztrál elítélés, queenslandi javaslat, ír törvényjavaslat2026. nov. 2. · Jog
• Per: az AHN és a Highmark beleegyezés nélkül rögzítette a betegeket az Abridge AI-val2026. okt. 31. · Egészség
• A Reddit r/opensource tiltja az AI-projekteket, és kizárja a nem angolul beszélőket2026. okt. 26. · Kód
• A nyílt forrású projektek csak 35%-ának van GenAI-szabályzata2026. okt. 26. · Kód
• A Mastercard magyar szakértője szerint 2030-ra az AI-agent fizet, a token igazol2026. okt. 26. · Pénz
• Az Amazon új AI-eszközei meghallgatják a beszélgetéseket és vásárlást javasolnak, ha a felhasználó beleegyezik2026. okt. 19. · Marketing
• Az EU a GDPR módosítását támogatja, hogy az AI beleegyezés nélkül használhasson személyes adatot2026. okt. 19. · Jog
• Csoportos per: az OpenAI szülői hozzájárulás nélkül használt gyerekadatokat a ChatGPT tanítására2026. okt. 13. · Oktatás és család

Más nevei

hozzájárulás · adatkezelési hozzájárulás · érintetti hozzájárulás · beleegyezés · consent · data protection consent · GDPR consent · opt-in

Források

• Európai Adatvédelmi Testület: 5/2020. számú iránymutatás a hozzájárulásról

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.