Az elmarasztaló határozat elkerülésének leghatékonyabb módja az alábbi alapelvek betartása lehet:
- A sütik kezeléséhez való hozzájárulás lehetősége mellett az elutasítás opciót is könnyen hozzáférhetővé kell tenni a felhasználó számára – Ezek konkrét vizuális kialakítására nézve a magyar hatóságnak még nincs átfogó ajánlása, noha az eltérő technikai megoldások komolyan befolyásolják a felhasználó döntését a hozzájárulás megadásának tekintetében
- A sütik kezelésének céljáról és egyéb körülményekről előzetesen tájékoztatni kell a felhasználót – Erre vonatkozóan létezik az Európai Adatvédelmi Testületnek egy 2013-as iránymutatása, amely tartalmazza az érintett információk körét: az adott süti kezelésének célját (pl. marketing, statisztika), a tárolás idejét, továbbá a sütik által kezelt adatkört. Ezen túl szükséges kitérni arra is, hogy az adott süti harmadik féltől származik-e, vagy harmadik fél hozzáférhet-e a sütikhez.
- A sütik elhelyezése kizárólag azt követően jogszerű, hogy az érintett hozzájárult az adatkezeléshez – A NAIH ezzel összefüggésben egy tavalyi állásfoglalásában megerősítette, hogy a honlap üzemeltetőjének biztosítania kell, hogy az érintettek egyesével eldönthessék, hogy az adott típusú süti működéséhez hozzájárulnak-e vagy sem. Emellett hangsúlyozta, hogy a honlapoknak akkor is korlátozás nélkül elérhetőnek kell lennie a felhasználók számára, ha a felhasználó semmilyen süti telepítéséhez nem járul hozzá. Egy korábbi NAIH ajánlás pedig azt rögzíti, hogy egy honlapon nem szerepelhet olyan süti, amelyek harmadik személyek gyűjthetnek adatot a felhasználó hozzájárulása nélkül.
Süti? Hogy mi?
A sütik (ismert nevükön: cookie-k) olyan apró file-ok, amelyek - technikailag - akkor jelennek meg a számítógépeken (illetve mobileszközökön), amikor a felhasználó megnyit egy weboldalt, pontosabban letölti annak tartalmát, a sütikkel együtt. A sütik számos célból kezelhetők: bizonyos fajtáik az adott weboldal informatikai biztonságát szolgálják, a legtöbb azonban a felhasználok webes tevékenységének megfigyelésére szolgál. Ezekre az adatokra a digitális adatkezelőknek egyrészt a szolgáltatásaik fejlesztése érdekében van szükségük, másrészt azonban a sütik általi megfigyelés révén lehetőség nyílik egy felhasználói profil létrehozatalára, amely profilt később a felhasználó preferenciához igazított marketingcélokra használják fel.