Corvina Kódex
4notify Magyarország · Közlemények
HIVATALOS · NAIH · Grtv.
Kódex sz.
KOD-HU-005
Dátum
2026-05-27
Státusz
Hatályos
Kategória
Adatvédelem

NAIH (GDPR), a Grtv. és a marketing-hozzájárulás: hozzájárulási keret tranzakciós és kereskedelmi kézbesítéshez magyar fogyasztóknak

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli a GDPR alkalmazását Magyarországon. A kereskedelmi kommunikációhoz a Grtv. (gazdasági reklámtörvény) kifejezett, előzetes hozzájárulást ír elő. A 4notify minden kézbesítésnél az API peremén rögzíti a GDPR jogalapot és ellenőrzi a hozzájárulást.

E-mailSMSWebhook
Preambulum

1. cikkely — Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a GDPR és a Grtv. alapján kibocsátott jelen Kódex az elektronikus kézbesítés hozzájárulás-kezelését szabályozza.

Jogszabályi alap
GDPR (EU) 2016/679 rendelet

A személyes adatok kezelésének jogalapjai; a NAIH mint felügyeleti hatóság.

2011. évi CXII. törvény (Infotv.)

A GDPR magyar végrehajtási kerete; a NAIH hatás- és bírságolási köre.

2008. évi XLVIII. törvény (Grtv.)

Kereskedelmi üzenethez kifejezett, előzetes hozzájárulás; a leiratkozás biztosításának kötelezettsége.

Megvalósítás
01

Jogalap rögzítése kézbesítésenként

Minden kézbesítési boríték a GDPR jogalapjainak egyikét hordozza (hozzájárulás, szerződés, jogi kötelezettség, jogos érdek); a sablonnyilvántartásban meghatározva.

02

Grtv. hozzájárulás-ellenőrzés

Kereskedelmi üzeneteknél a hozzájárulás borítékszinten ellenőrződik; a hozzájárulás nélküli kézbesítések az API peremén blokkolódnak.

03

Törléshez való jog 30 napon belül

A GDPR-törlési kérelmek 24 órán belül terjednek a 4notify-on keresztül; a tiltólista mindhárom operátoron és az e-mail-átjárón frissül.

04

72 órás incidensbejelentés webhook

Bármely borítékszintű esemény 1 órán belül webhookot generál az adatkezelő adatvédelmi tisztviselőjének (DPO).

Kézbesítési boríték
json
{
  "esemeny": "kezbesites.hozzajarulas_borit",
  "adatkezelo_id": "HU-CTRL-12345",
  "jogalap": "hozzajarulas",
  "grtv_hozzajarulas": {
    "hozzajarulas_id": "HOZZ-2026-001234",
    "datum": "2025-09-14",
    "leiratkozas_link": true
  },
  "kezbesites": { "csatorna": "email", "sablon": "promo_v2" },
  "tiltolista_ellenorzes": "rendben"
}
Mintaüzenet
E-mailTárgy: Marketing-beállítása frissült

Tisztelt Ügyfelünk! Marketing-hozzájárulását a mai napon visszavontuk. Marketingleveleket a továbbiakban nem küldünk, a tranzakciós értesítéseket (rendelés-visszaigazolás, kézbesítési riasztás) azonban továbbra is megkapja. A GDPR szerinti további jogaihoz: [email protected]

Megfelelőségi ellenőrzőlista
  • NAIH adatkezelési nyilvántartás (adatvédelmi tájékoztató) naprakész
  • DPO (adatvédelmi tisztviselő) konfigurálva, ahol kötelező
  • Minden kereskedelmi kézbesítéshez Grtv. hozzájárulás tárolva
  • 72 órás incidensbejelentés webhook elérhető
A 4notify különbsége

A 4notify az egyetlen A2P-szolgáltató, amely minden borítékban tárolja a Grtv. hozzájárulást és a GDPR jogalapot, mindhárom operátoron 24 órán belül terjeszti a törlést, és minden eseménynél 72 órás NAIH-incidensbejelentési webhookot generál.

Gyakran ismételt kérdések
A Grtv. hozzájárulás SMS-re is vonatkozik?

Igen — a Grtv. a kereskedelmi üzenet minden formáját lefedi: SMS, e-mail, azonnali üzenet. Mindegyikhez kifejezett, előzetes hozzájárulás szükséges.

Mi történik, ha az adatkezelő nem rendelkezik érvényes jogalappal?

A 4notify a kereskedelmi kézbesítést az API peremén blokkolja, amíg érvényes jogalapot nem igazolnak; a tranzakciós kézbesítés (szerződéses jogalap) elérhető marad.

Kiadva
4notify Műveleti Iroda
2026-05-27 · KOD-HU-005

Kezdje el ingyen

14 nap, bankkártya nélkül. Munkanapokon magyar nyelvű támogatás.

A kötet további közleményei