⚖Véleményezési jog2026. április 20.·14 min read

Az online vélemények jogi környezete: USA és EU szabályok 2026-ban

Egy őszinte áttekintés az FTC szabályozásairól, a GDPR kötelezettségeiről, a digitális szolgáltatásokról szóló törvényről, és arról, hogy a vállalkozások tulajdonosainak mit kell megérteniük, mielőtt kezelnék online hírnevüket.

Két jogrendszer. Egy közös kihívás. A hamisított vélemények, a rejtett negatív visszajelzések, a kikényszerített ajánlások és a fizetett ajánlások homályos területe mindkét oldalon cselekvésre ösztönözte a szabályozókat – nagyon eltérő eredményekkel. Ha cége online véleményeket gyűjt, jelenít meg vagy válaszol, akkor egymásba fonódó törvények útvesztőjében navigál. Ezek a szabályok az USA-ban az FTC-jogsértésenként 51 744 dolláros bírságtól az EU-ban a GDPR 20 millió eurós vagy a globális éves bevétel 4%-át kitevő büntetésekig terjedhetnek. Ez az útmutató túlzás és leegyszerűsítés nélkül mutatja be a területet, hogy pontosan tudja, hol húzódnak a határok.

Az Egyesült Államokban a véleményezési jog nem egyetlen jogszabály. Ez egy többszintű struktúra, amely szövetségi szabályozásokból, egy 2016-os fogyasztói jogi törvényből és egy 2024-es FTC szabályból áll, amely végre felruházta a végrehajtókat azokkal a büntetési jogkörökkel, amelyekre régóta szükségük volt.

Az első nagy szövetségi lépés a 2016-os fogyasztói vélemények tisztességességéről szóló törvény volt. Obama elnök 2016. december 14-én írta alá, és törvénytelenné tette az olyan általános szerződési feltételek érvényesítését, amelyek korlátozzák, büntetik vagy arra kényszerítik a fogyasztókat, hogy lemondjanak szellemi tulajdonjogaikról a véleményeikkel kapcsolatban. Egyszerűen fogalmazva: ha a felhasználói szerződése azt mondja, hogy „ígéri, hogy nem tesz közzé rossz véleményeket”, akkor a szerződésnek ez a része érvénytelen, és az FTC felléphet Ön ellen.

A CRFA-nak azonban volt egy hiányossága. Biztosította a fogyasztók jogát a vélemények közzétételére, de nem hatalmazta fel az FTC-t arra, hogy polgári jogi bírságot szabjon ki a hamis véleményekért. Ezt a hiányosságot 2024 augusztusában pótolták.

Az FTC 2024-es fogyasztói véleményekre és ajánlásokra vonatkozó szabálya

A 2024. október 21-én hatályba lépő FTC végleges szabálya (16 CFR Part 465) az amerikai történelem legátfogóbb véleményezési szabályozása. Hat alapvető tiltott cselekedetet határoz meg, és mindegyiket 51 744 dolláros polgári jogi bírsággal sújtja jogsértésenként.

A hat tiltott cselekedet a következő: (1) hamis vélemények kitalálása vagy megosztása olyan emberektől, akik nem léteznek, vagy nincs valós tapasztalatuk a termékkel; (2) vélemények vásárlása vagy eladása kötelező pozitív vagy negatív nézet alapján; (3) belső munkatársak véleményeinek közzététele az anyagi kapcsolat felfedése nélkül; (4) vélemények kérése családtagoktól vagy alkalmazottaktól egyértelmű közzététel nélkül; (5) negatív vélemények elnyomása alaptalan jogi fenyegetésekkel, zaklatással vagy hamis állításokkal; és (6) hamis közösségi média tevékenység vásárlása a befolyás hamisítására.

Ez a szabály kifejezetten magában foglalja az AI által generált véleményeket. Ez nem egy eldobható mondat volt. Az FTC látta, hogy a meggyőző hamis vélemények ezreinek létrehozásának költsége nagy nyelvi modellekkel szinte nullára csökkent, és lépéseket tettek ennek ellensúlyozására. Az FTC 2025. december 22-én figyelmeztető leveleket küldött 10 vállalatnak, mint kezdeti végrehajtási lépést, jelezve, hogy a kezdeti türelmi időszak lejárt.

A Sunday Riley ügy

A 2024-es szabály előtt az FTC legvilágosabb esete a Sunday Riley Modern Skincare volt. 2015 és 2017 között a cég, vezérigazgatójának közvetlen utasítására, alkalmazottaival hamis Sephora profilokat hozatott létre, VPN-eket használt a helyszínük elrejtésére, és ötcsillagos véleményeket tett közzé. Egy bejelentő belső céges e-maileket hozott nyilvánosságra. Az FTC 2020-ban egyezségre jutott, de egy vitatott lépéssel nem szabott ki pénzbírságot. Ez Chopra és Slaughter biztosok kifogásait váltotta ki, akik „felháborító hamis vélemény csalásnak” nevezték. A 2024-es szabály pótolta ezt a hiányosságot; ugyanazok a cselekedetek most már milliós bírságokat vonnának maguk után.

Az Európai Unió módszere szerkezetileg eltér az amerikai modelltől. Egyetlen véleményezési törvény helyett az EU három egymásba fonódó jogi eszközt használ: a GDPR diktálja a véleményezési adatok kezelését; az Omnibusz irányelv (az UCPD-n keresztül érvényesítve) szabályokat állapít meg a vélemények megjelenítésére és ellenőrzésére; és a digitális szolgáltatásokról szóló törvény meghatározza, hogy a platformoknak mit kell tenniük a nagyszabású hamis vélemények problémájával kapcsolatban.

Az első lépés annak megismerése, hogy melyik törvény melyik felet fedi le. A GDPR minden olyan entitásra vonatkozik, amely az EU-ban élő személyek személyes adatait feldolgozza, beleértve a véleményekben szereplő adatokat is. Az UCPD az EU piacán üzletelő kereskedőkre vonatkozik. A DSA főként az online platformokat célozza, sokkal szigorúbb szabályokat írva elő a nagyon nagy online platformokra (VLOP-ok), amelyek több mint 45 millió felhasználóval rendelkeznek az EU-ban.

GDPR és a vélemények törlésének joga

A GDPR 17. cikke, az úgynevezett „elfeledtetéshez való jog”, gyakran használt eszköz a véleményeket tároló vállalatok ellen. Egy franciaországi véleményező kérheti, hogy egy vállalkozás vagy platform távolítsa el a személyes adatait tartalmazó véleményt. A cégnek egy hónapon belül válaszolnia kell. Ennek elmulasztása panaszok benyújtásához vezethet egy ország adatvédelmi hatóságához.

Ez az a kulcsfontosságú részlet, amelyet sok útmutató figyelmen kívül hagy: a törléshez való jog nem korlátlan. Amikor egy vélemény egy szakember munkájának minőségével kapcsolatos személyes nézeteket tartalmaz, a bíróságok és az adatvédelmi hatóságok következetesen úgy ítélték meg, hogy a nyilvánosság információs joga és a szólásszabadság felülírhatja a törlési kérelmet. Az Európai Adatvédelmi Testület 2025-ös összehangolt végrehajtási akciója kifejezetten a gyenge törlési folyamatokat célozta meg, de megerősítette ezeket a versengő jogokat is.

Gyakorlatilag ez azt jelenti, hogy ha egy Klaus Müller nevű festő egy csillagos véleményt hagy a nevével és a városával, kérheti az azonosító adatainak eltávolítását. De a céget nem lehet arra kényszeríteni, hogy törölje egy valós panasz lényegét csak azért, mert a véleményező meggondolta magát.

Az Omnibusz irányelv: A hitelesítési közzététel mostantól kötelező

A 2019-es Omnibusz irányelv, amely 2022 májusára vált nemzeti joggá az összes EU tagállamban, egy specifikus követelményt adott az tisztességtelen kereskedelmi gyakorlatokról szóló irányelvhez. A kereskedőknek mostantól meg kell adniuk, hogy ellenőrzik-e és hogyan ellenőrzik, hogy a vélemények valódi vásárlóktól származnak-e. Ha azt állítja, hogy a véleményei ellenőrzöttek, de nem azok, akkor tisztességtelen kereskedelmi gyakorlatot folytat, amelyet a nemzeti hatóságok üldözhetnek.

Az UCPD által az Omnibusz irányelvvel frissített büntetések jelentősek. A tagállamoknak legalább a kereskedő éves bevételének 4%-át kitevő bírságokat kell megállapítaniuk, vagy legalább 2 millió eurót, ha a bevételi adatok nem állnak rendelkezésre. Olaszország, Franciaország, Németország és Hollandia is indított vizsgálatokat e szabályok alapján.

A digitális szolgáltatásokról szóló törvény: Platformszabályok 2024 februárja óta

A DSA (EU 2022/2065 rendelet) 2024. február 17-én lépett teljes mértékben hatályba. Különösen a véleményezési platformok számára sokkal szigorúbb átláthatósági és elszámoltathatósági szabályokat vezetett be, mint bármely korábbi uniós jogszabály. Az olyan VLOP-oknak, mint a Google, a Tripadvisor és a Booking.com, szisztematikus kockázatelemzéseket kell végezniük a hamis tartalommal kapcsolatban, átláthatósági jelentéseket kell közzétenniük moderálási tevékenységeikről, és hozzáférést kell biztosítaniuk adataikhoz a kutatók számára.

A DSA megsértéséért kiszabható legnagyobb bírság a globális éves bevétel 6%-a. Ismétlődő, szisztematikus hibák esetén a platformokat ideiglenesen ki is tilthatják az EU-ból. Az Európai Bizottság 2024-ben indította el első DSA-meg nem felelési eljárásait, az X-re (korábban Twitter) összpontosítva a tartalommoderálás szisztematikus problémái miatt.

A stratégiai per a nyilvános részvétel ellen, vagy SLAPP, egy olyan jogi ügy, amelyet megfélemlítésre indítanak, nem pedig nyerésre. Egy pék, aki 50 000 dollárért perel egy ügyfelet egy egycsillagos vélemény miatt, valójában nem várja, hogy megkapja az 50 000 dollárt. Megpróbálja rákényszeríteni a véleményezőt, hogy fizessen egy ügyvédnek, és töltsön időt a bíróságon, tudva, hogy a legtöbb ember egyszerűen eltávolítja a véleményt, hogy elkerülje a bajt.

Ezt a manővert széles körben nyomon követi a szólásszabadságért küzdő FIRE csoport által vezetett adatbázis, amely csak 2024-ben ötszáz SLAPP pert regisztrált. A bíróságok és a jogalkotók erősen ellenálltak. 2025-re 33 amerikai állam, Washington D.C. és Guam is elfogadott SLAPP-ellenes törvényeket. Kaliforniában, Texasban és Floridában – három, a kisvállalkozások számára létfontosságú államban – ezek a törvények erősek, és tartalmaznak díj-átruházási szabályokat. Ha a perét SLAPP-nak minősítik, akkor Önnek kell fedeznie a véleményező jogi költségeit.

A stratégiai matematika megváltozott. Egy cég, amely Texasban rágalmazásért perel egy véleményezőt, most azzal a kockázattal néz szembe, hogy (a) elveszíti a SLAPP-ellenes indítványt, (b) elrendelik, hogy fizesse a véleményező ügyvédjét, és (c) sokkal rosszabb sajtót generál, mint az eredeti vélemény valaha is tehette volna. Ezt nevezik a fogyasztói jogi ügyvédek a Streisand-effektusnak a véleményezési perekben.

Az EU-ban hasonló problémát kezel a SLAPP irányelv (2024/1069), amelyet az Európai Parlament 2024 áprilisában fogadott el. Főként a határokon átnyúló ügyekre összpontosít, és arra utasítja a bíróságokat, hogy a nyilvánvalóan alaptalan pereket korán elutasítsák, a beadványozóra terhelve a költségeket.

Egy ügyfélnek 10%-os kedvezményt adni egy vélemény megírásáért nem automatikusan illegális. Akkor válik illegálissá – mind az FTC szabályozása, mind az EU joga szerint –, amint a jutalmat a vélemény pozitív voltától teszi függővé, vagy ha nem fedi fel az anyagi kapcsolatot.

Az FTC szabályozása szerint az értékért cserébe adott véleményekhez „egyértelmű és feltűnő” közzététel szükséges. Ennek a közzétételnek a vélemény részét kell képeznie, vagy közvetlenül mellette kell lennie. A közösségi médiában „elkerülhetetlennek” kell lennie, és ugyanolyan vizuális súllyal kell rendelkeznie, mint maga a vélemény. Egy kis csillag az oldal alján nem elegendő.

Az EU Omnibusz irányelve további követelményt ír elő. Ha az oldala csillagos értékeléseket jelenít meg, tájékoztatnia kell a felhasználókat arról, hogy ezek az értékelések ellenőrzött vásárlóktól, nem ellenőrzött bejegyzésekből vagy ösztönzött tartalomból származnak-e, és milyen arányban. Ha egy 4,8 csillagos átlagot mutat, amely részben ösztönzött véleményeken alapul, ezen információk nélkül, az tisztességtelen üzleti gyakorlat.

Itt van a kulcsfontosságú pont, amit sok kisvállalkozás rosszul értelmez: kérhet véleményeket. Küldhet egy követő e-mailt a vásárlás után. Egyszerűsítheti a folyamatot. Amit nem tehet, az az, hogy jó érzéseket vásárol, elrejti a negatív visszajelzéseket, vagy tévesen állítja, honnan származnak az értékelései.

Az USA-ban a vélemények tárolásának időtartama nagyrészt az Ön adatvédelmi irányelvétől és az állami törvényektől, például Kalifornia CCPA-jától függ. Nincs szövetségi törvény, amely meghatározna egy specifikus megőrzési időszakot a véleményezési adatokra. De van egy következetességi kötelezettség. Ha az irányelve azt állítja, hogy két év után törli a felhasználói adatokat, akkor nem válogathat, és csak a jó véleményeket tarthatja meg.

A GDPR értelmében az 5. cikk (1) bekezdésének e) pontjában szereplő tárolási korlátozás elve kimondja, hogy a személyes adatokat nem szabad tovább tárolni, mint amennyi a gyűjtés céljához szükséges. A vélemények esetében a „szükséges” kifejezés vitatott. Az EDPB iránymutatása azonban azt sugallja, hogy az olyan vélemények, amelyek folyamatos kereskedelmi funkcióval rendelkeznek (például a jövőbeli ügyfelek segítése), mindaddig megőrizhetők, amíg pontosak és relevánsak maradnak.

A valós következmény a következő: egy 2018-as vélemény egy pincérről, aki 2021-ben felmondott az Ön bárjában, már nem biztos, hogy pontos. Ennek ellenőrzés nélküli megtartása GDPR törlési igényeknek és a nyilvánosság megtévesztésének vádjának teheti ki Önt. Az EU-ban működő vállalkozásoknak évente felül kell vizsgálniuk véleményarchívumaikat.

Kritikus fontosságú tudni, hogy melyik ügynökség szabhat ki bírságot Önre, és mennyit, az intelligens kockázatkezeléshez. A 2026-os végrehajtási környezet sokkal bonyolultabb, mint amit a legtöbb megfelelőségi cikk sugall.

A Communications Decency Act 230. szakasza továbbra is az amerikai internetjog alapja. Az olyan platformok, mint a Google, a Yelp és a Tripadvisor, nem vonhatók felelősségre a felhasználók által közzétett vélemények kiadójaként; egyszerű közvetítőként tekintenek rájuk. Ez az oka annak, hogy egy amerikai vállalkozásnak a rágalmazó véleményt író véleményezőt kell perelnie, nem pedig a Google-t a tárolásért.

A Legfelsőbb Bíróság a Gonzalez kontra Google és a Twitter kontra Taamneh ügyekben hozott 2023-as ítéleteiben úgy döntött, hogy nem csökkenti a 230. szakasz védelmét, fenntartva az alapvető struktúrát. A platformok azonban elveszíthetik ezt a védelmet, ha közvetlenül létrehozzák vagy segítik az illegális tartalom fejlesztését, ami egy olyan határ, amelyet az algoritmikus promócióval kapcsolatos ügyek egyre inkább próbára tesznek.

Az EU-ban a DSA váltotta fel a 2000-es e-kereskedelmi irányelv felelősségi szabályait. Azok a platformok, amelyek „tényleges tudomással” rendelkeznek jogellenes tartalomról, beleértve a hamis véleményeket is, és nem cselekszenek gyorsan, elveszítik immunitásukat. Ez jelentős eltérés a 230. szakasztól; az EU joga „értesítési és cselekvési” kötelezettséget ír elő, míg a 230. szakaszban nincs hasonló felhatalmazás.

Ahhoz, hogy alaposak legyünk, az Egyesült Királyságban élő ügyfelekkel rendelkező vállalatoknak egy harmadik, különálló rendszerrel kell megküzdeniük. A 2024. évi digitális piacokról, versenyről és fogyasztókról szóló törvény és annak hamis véleményekre vonatkozó szabályai 2025. április 6-án léptek hatályba. Közvetlenül tiltott tevékenységként nevezi meg a hamis véleményeket és a fel nem fedett fizetett véleményeket. Alapértelmezés szerint illegálisak, anélkül, hogy minden esetben bizonyítani kellene, hogy „tisztességtelenek” voltak.

Az Egyesült Királyság Verseny- és Piacfelügyeleti Hatósága (CMA) a vállalat globális éves bevételének akár 10%-át, vagy 300 000 fontot is kiszabhat, attól függően, hogy melyik a nagyobb. Folyamatos jogsértések esetén a napi bírságok akár a napi globális bevétel 5%-át vagy 15 000 fontot is elérhetik. A CMA 2025-ben öt vizsgálatot indított, amelyek az Autotrader, a Feefo, a Dignity, a Just Eat és a Pasta Evangelists cégekre összpontosítottak.

Az igazgatók és vezetők személyesen felelősségre vonhatók az általuk tudatosan engedélyezett szabálysértésekért. Ez egy olyan szabály, amelynek nincs közvetlen megfelelője a jelenlegi amerikai szövetségi rendszerben, ahol a vállalati fátyol védelme általában erősebb.