E-mail-cím megadása vásárláskor: kötelező-e, és mit adj meg?

Ha egy bolt a kasszánál elkéri az e-mail-címedet, általában azt mondják, hogy a nyugta miatt. Ugyanezzel a címmel azonban a marketinglistájukra is felkerülhetsz, a kártyádat egy vásárlói profilhoz kapcsolhatják, a hirdetési platformok és az adatkereskedők pedig összeköthetik a többi adatoddal. A kasszánál az e-mail-cím megadása a nyugtát és a marketinget szolgálja, nem a fizetést, ezért általában nemet mondhatsz, és kérhetsz papírnyugtát. Online a rendeléshez kell egy cím, ezért adj az adott boltnak egy csak neki szóló, külön címet: olyat, amelyet a többi leveled érintése nélkül le tudsz kapcsolni, és amelyet évekkel később, egy garanciális igénynél is el tudsz még olvasni. A CatchNone iPhone-on, iPaden és Macen minden boltnak saját címet ad, és minden üzenetet jelvénnyel lát el arról az e-mail-aliasról (az appban: álnév), amelyre érkezett, így láthatod, melyik bolt adta tovább a címedet.

Az alábbi jogszabályokat és lépéseket 2026. szeptember 25-én ellenőriztük. Ez általános tájékoztatás, nem jogi tanácsadás.

Miért kérik a boltok az e-mail-címedet és a telefonszámodat?

A kasszánál a nyugtára hivatkoznak, de ritkán csak arra használják:

• Nyugták és rendelési értesítések. Online a boltnak szüksége van egy elérhetőségre. Az EU-ban az eladónak „tartós adathordozón” kell visszaigazolnia a szerződést (a fogyasztói jogokról szóló irányelv 8. cikkének (7) bekezdése), általában e-mailben.
• A kártyád összekapcsolása veled. A Square fizetési szolgáltató szerint „az e-mail-címed vagy a telefonszámod a fizetési kártyádhoz kapcsolódik”. Egyetlen e-nyugta után, ha ugyanazzal a kártyával más Square-kereskedőknél fizetsz, a nyugták automatikusan ugyanarra a címre érkeznek (Square), a Square pedig „maszkolt” elérhetőségeidet megosztja ezekkel a kereskedőkkel, hogy nyugtát, és ha ezt nem tiltod le, marketingleveleket küldhessenek (Square).
• Marketing. Az amerikai Target áruházlánc adatvédelmi szabályzata (frissítve: 2026. augusztus 15.) a marketingcsatornái között sorolja fel a „bolti nyugtaüzeneteket”, és kimondja: „A több forrásból gyűjtött adatokat összevonjuk” (Target).
• Törzsvásárlói programok. A pontokért és a tagi árakért az adataiddal fizetsz. Kalifornia legfőbb ügyésze (Attorney General) olyan kiskereskedelmi hűségprogramokat talált, amelyek „a fogyasztók személyes adatainak gyűjtéséért cserébe” kínáltak kedvezményt, az állami törvény által előírt tájékoztatás nélkül (California AG).
• Hirdetések. A boltok feltölthetik a vásárlóik e-mail-címét és telefonszámát a Google Customer Match (ügyfélegyeztetés) szolgáltatásába, amely „ezeknek az ügyfeleknek és a hozzájuk hasonló ügyfeleknek jelenít meg célzott hirdetéseket” (Google Ads súgó).

Mi történik a címeddel, miután megadtad?

Bekerül egy vásárlói nyilvántartásba, és onnan tovább vándorolhat. Az amerikai Szövetségi Kereskedelmi Bizottság (FTC) figyelmeztet, hogy egy cég „megoszthatja vagy eladhatja harmadik feleknek” (FTC). Az FTC az úgynevezett „data append” (adatkiegészítő) termékeket is dokumentálta: egy cég átadja egy adatkereskedőnek egy vásárló telefonszámát vagy e-mail-címét, „az adatkereskedő pedig megadhatja a vásárló nevét és címét” (az FTC 2014-es jelentése, 24. o.).

A marketinglevelek megnyitása tovább terjesztheti. A Princeton Egyetem egy 2018-as tanulmánya szerint a levelezőlistás e-mailek mintegy 30%-a „megnyitáskor kiszivárogtatja a címzett e-mail-címét egy vagy több ilyen harmadik félnek” (PoPETs). Hogy ezt megakadályozd, olvasd el, hogyan tilthatod le az e-mailekben lévő nyomkövető pixeleket. A vásárlói nyilvántartást ráadásul fel is törhetik.

E-mail-cím megadása a boltban: kötelező?

Általában nem. A kasszánál kérhetsz helyette papírnyugtát. Online a boltnak kell egy cím a rendeléshez, de ennek nem kell a fő címednek lennie. Helyről helyre az változik, hogy a bolt utána mit küldhet neked, Kaliforniában pedig az is, hogy hitelkártyás fizetésnél egyáltalán elkérheti-e.

A kaliforniai hitelkártyás szabály

A törvény „a kártyabirtokos címét és telefonszámát” nevesíti, a kaliforniai legfelsőbb bíróság pedig 2011-ben kimondta, hogy az irányítószám is ide tartozik, mert a neveddel együtt a teljes címed kideríthető belőle (Pineda v. Williams-Sonoma). Az e-mail-cím megítélése kevésbé egyértelmű. 2013-ban egy szövetségi bíróság úgy vélte, hogy az e-mail-cím is ide tartozna, de azt, hogy az e-nyugtához kért cím a törvény kivételei alá esik-e, szerinte csak „a tényállás további feltárása” után lehet eldönteni. Az ügyet később a felek megállapodása alapján megszüntették (Capp v. Nordstrom).

A szabály alól kivételt jelent „a megvásárolt áru szállítása, kézbesítése, szervizelése vagy üzembe helyezése, illetve a különleges megrendelések”, és nem vonatkozik a letölthető tartalmak online vásárlására (Apple v. Superior Court). Csak hitelkártyás fizetésre érvényes, a hitelkártyát pedig a törvény olyan eszközként határozza meg, amellyel „hitelre” lehet vásárolni (§1747.02), így a készpénzes fizetés kívül esik rajta, és a betéti kártyás (debit) fizetés is kívül eshet. A bolt ellenőrizheti a személyazonosságodat, például a jogosítványodat, de az adatait nem rögzítheti. Te, a legfőbb ügyész, illetve egy kerületi vagy városi ügyész az első jogsértésért legfeljebb 250 USD, minden további jogsértésért legfeljebb 1000 USD bírságot kérhet.

A soft opt-in az Egyesült Királyságban és az EU-ban

Az Egyesült Királyságban egy bolt csak akkor küldhet neked marketinglevelet a hozzájárulásod nélkül (ez az úgynevezett soft opt-in), ha az alábbiak mindegyike teljesül (ICO):

• az adataidat közvetlenül tőled kapta, egy vásárlás vagy az arról folytatott tárgyalás során;
• csak a saját, hasonló termékeit reklámozza;
• a cím begyűjtésekor egyszerű módot kínált az elutasításra;
• minden üzenetben újra felkínálja ezt az elutasítási lehetőséget.

Az uniós szabály hasonló, a nemzeti jogszabályok pedig szigorúbbak is lehetnek: Írország 12 hónapos határidőt ír elő, amely minden olyan marketinglevéllel újraindul, amelyről nem iratkozol le (DPC).

Az ICO, a brit adatvédelmi hatóság saját példájában egy vásárló egy farmer nyugtájához adja meg az e-mail-címét, és másnap cipőreklámot kap. A nyugta rendben volt, a reklám nem, mert „az e-nyugtához adott hozzájárulás nem terjed ki közvetlen üzletszerzési célú üzenetek küldésére”. Bármi legyen is a jogalap, a közvetlen üzletszerzés ellen bármikor tiltakozhatsz, és a boltnak abba kell hagynia.

Mit mondj a kasszánál?

• Bárhol: „Papírnyugtát kérek.” Ha azt mondják, hogy az e-mail-cím megadása kötelező, kérdezd meg: „A fizetés lebonyolításához szükséges?”
• Egyesült Királyság és EU, ha kéred az e-nyugtát: „Csak a nyugtát kérem, reklámot ne.” Ha a cím megadásakor elutasítod, a bolt ennél a címnél nem hivatkozhat a soft opt-inra.
• Kalifornia, hitelkártyás fizetésnél: „Inkább nem adnám meg.” A bolt megnézheti az igazolványodat, de nem rögzítheti.
• USA, ha SMS-ekre való feliratkozást kérnek: „Köszönöm, nem.” A hozzájárulási nyilatkozatnak ki kell mondania, hogy a feliratkozás nem feltétele a vásárlásnak, és később egy STOP válasszal leállíthatod.
• Online: fizetés előtt keresd meg a marketingre vonatkozó jelölőnégyzetet, és állítsd nemre. Lehet, hogy leiratkozásként (opt-out) fogalmazták meg, mint az ICO szabályos példájában: „Nem szeretnék marketingleveleket kapni a ruhakollekcióitokról.”

Miért kérik a boltok a telefonszámodat, és milyen szabályok vonatkoznak az SMS-ekre?

A boltok ugyanazért kérik a telefonszámodat, mint az e-mail-címedet: a Square bármelyiket a kártyádhoz kapcsolja a nyugták miatt, a Google Customer Match az e-mail-címek mellett telefonszámokat is elfogad, egy adatkereskedő pedig bármelyikből kiderítheti a nevedet és a címedet. A telefonszámot ráadásul nehezebb lecserélni: évekig megtartod, és nem hozhatsz létre minden bolthoz újat.

Az SMS-ekre saját szabályok vonatkoznak. Az USA-ban a hozzájárulásodat „bármilyen észszerű módon” visszavonhatod (47 CFR 64.1200(a)(10)), a kéretlen SMS-eket pedig úgy jelentheted, hogy továbbküldöd őket a 7726-os (SPAM) számra (FTC). Az Egyesült Királyságban a PECR (a brit elektronikus hírközlési adatvédelmi rendelet) az elektronikus levél fogalmába az SMS-eket is beleérti (2. szabály), így az e-mailekre vonatkozó szabályok rájuk is érvényesek, az ICO pedig kiemeli, hogy a marketingcélú hívásokhoz adott hozzájárulás nem terjed ki az SMS-ekre. Ha egy űrlap ragaszkodik a telefonszámhoz, és az USA-ban vagy, a Google Voice ad egy második számot „hívásokhoz, SMS-ekhez és hangpostához” (Google Voice súgó).

Kell e-mail-cím a nyugtához, a visszaküldéshez és a garanciához?

Üzletben ritkán. A papírnyugta ugyanúgy igazolja a vásárlást, mint egy e-mail, és más nyilvántartások mindkettőt helyettesíthetik. Az számít, hogy valamilyen bizonylatot addig megőrizz, amíg igényt érvényesíthetsz.

Visszaküldés: nyugta nélkül a bolton múlik. A Target például vissza tudja keresni a saját kártyáival, valamint a Visa, Mastercard, American Express és Discover hitelkártyával fizetett vásárlásokat (Target súgó). Az Egyesült Királyságban a kormány azt írja a boltoknak, hogy a vásárlás igazolása „lehet nyugta vagy más bizonyíték, például bankszámlakivonat vagy csomagolás”, a vásárlók pedig legfeljebb hat évig (Skóciában ötig) érvényesíthetnek igényt egy hibás termék miatt (GOV.UK). Az EU-ban az eladónak díjmentesen meg kell javítania vagy ki kell cserélnie a hibás terméket, és legalább két évig érvényesítheted az igényedet (Your Europe).

Garancia: az USA-ban a teljes körű garancia (full warranty) nem írhatja elő, hogy visszaküldj egy regisztrációs kártyát (16 CFR 700.7), a korlátozott garancia (limited warranty) viszont igen (FTC). Az FTC tanácsa mindkét esetben az, hogy „a termék nyugtáját a garanciajeggyel együtt őrizd meg” (FTC). Az Egyesült Királyságban a gyártói jótállás érvénytelen lehet, ha nem regisztráltál (Citizens Advice). A regisztrációs levelekhez olyan cím kell, amelyet később is olvasni fogsz.

Hol őrizd a bizonylatokat: egy olyan postafiókban, amelyet megtartasz. A Google törölheti azt a fiókot, amelyet két éve nem használtak (Google), a munkahelyi vagy iskolai cím pedig megszűnik, amikor eljössz onnan. Nagyobb vásárlásoknál mentsd el a nyugtát PDF-ben a használati útmutató mellé.

A leiratkozás nem állítja le a nyugtákat

A CAN-SPAM szerint azok az üzenetek, amelyek egy vásárlást igazolnak vissza, vagy „a címzett által megvásárolt termékre vagy szolgáltatásra vonatkozó garanciális, visszahívási, biztonsági vagy védelmi információt” tartalmaznak, tranzakciós, nem pedig marketingüzenetek (FTC). A leiratkozás után is érkezhetnek. Fordítva is fontos: ha kikapcsolsz egy címet, a reklámokkal együtt a termékvisszahívási értesítés is elmarad, ezért előbb módosítsd az e-mail-címet a bolti fiókodban.

Milyen e-mail-címet használj online vásárláshoz?

Online vásárláshoz az a legjobb, ha – amennyiben győzöd követni – minden boltnak külön címet adsz, és ezek egy olyan postafiókba érkeznek, amelyet évekig megtartasz. Ha elindul a spam, az a cím, amelyre érkezik, megmutatja a forrást (így derítheted ki, ki adta el az e-mail-címedet). Az egyszerűbb második lehetőség egyetlen, csak vásárlásra használt e-mail-cím: a reklámokat kiviszi a fő postafiókodból, de azt nem árulja el, melyik bolt szivárogtatta ki.

Az összes lehetőség védelem és ráfordítás szerinti rangsorát az e-mail-cím elrejtésének módszereit rangsoroló cikkünkben találod. Ha egy cím nincs a Google-fiókodhoz rendelve, egy feltöltött vásárlói listát is nehezebb e-mail-cím alapján hozzád kapcsolni. Hogy a vásárlási levelek hogyan illeszkednek a többi leveledhez, arról a hány e-mail-fiókra van szükséged című cikkben olvashatsz.

Így állíts be külön e-mail-címet a vásárlásokhoz, hogy ne teljen meg a postafiókod

1. Válaszd ki, melyik postafiókba érkezzenek a vásárlási levelek: olyat, amelyet öt év múlva is megnyitsz. Ha ez egy külön fiók, add meg benne a fő címedet helyreállítási e-mail-címként, és legalább évente egyszer nyisd meg; a Google a levelek olvasását is tevékenységnek számítja.
2. Adj minden boltnak saját címet. A CatchNone-ban nevezz el egy új aliast a boltról, válaszd a „Létrehozás és másolás” lehetőséget, és illeszd be. iPhone-on, iCloud+-szal a Safariban koppints egy e-mail-mezőre, majd a billentyűzet felett az „E-mail-cím elrejtése” lehetőségre. Az Apple Pay fizetési lapján (iOS 17 vagy újabb) koppints a „Contact” (kapcsolattartás) sorra, majd válaszd az „E-mail-cím elrejtése” lehetőséget; ez csak akkor jelenik meg, ha a bolt ott e-mail-címet kér (Apple-támogatás). iCloud+ nélkül hozz létre egyet a DuckDuckGo Email Protectionben vagy a SimpleLoginban – mindkettőnek van ingyenes csomagja –, és illeszd be. Ha van saját domained catch-all kézbesítéssel, a fizetésnél egyszerűen írj be egy új nevet, például shopname@example.net.
3. Minden címet nevezz el a bolt nevével, hogy egy nyugta keresése – vagy egy kiszivárgás – egyetlen helyre mutasson.
4. Fizetéskor utasítsd el a marketingleveleket.
5. A címzett (To) címe alapján szűrd minden bolt leveleit egy mappába vagy címkére (lépések Gmailhez, Outlookhoz és iCloud Mailhez). A CatchNone-ban nincs mit beállítani: minden üzeneten már ott a jelvény az aliasával, a „Beérkezett” lap pedig egyszerre egy aliast is meg tud jeleníteni.

Bolti címet ne használj a bankodnál, a kártyakibocsátódnál, és semmilyen fiók helyreállítási e-mail-címeként. Ezeknél maradj a valódi címednél.

Így kapd meg a feliratkozási kedvezményt évekig tartó reklámok nélkül

1. Iratkozz fel egy csak annak a boltnak szóló címmel.
2. Használd fel a kódot a rendelésednél.
3. Amint megérkezik a rendelés visszaigazolása, iratkozz le a marketinglevelekről; a nyugták és a szállítási értesítések továbbra is jönnek. A Google azt ajánlja a Gmailre tömegesen küldő feladóknak, hogy 48 órán belül intézkedjenek (Google).
4. Ha a reklámok továbbra is jönnek, tedd át a bolti fiókot egy új címre, vagy várd meg, amíg a visszaküldések és a garanciális igények már nem függnek a régitől, aztán kapcsold ki.

Ne használj új címeket arra, hogy egy első rendelésre szóló kódot kétszer válts be; az ajánlat feltételei tilthatják. Ha egy bolt figyelmen kívül hagyja a leiratkozásodat, olvasd el, miért nem működik a leiratkozás.

Ha egy bolt kiszivárogtatja vagy eladja a címedet

A közelmúlt kiskereskedelmi adatszivárgásai pontosan azokat az adatokat tették hozzáférhetővé, amelyeket a pénztáraknál kérnek. A Carhartt ruházati kereskedőtől 2026 augusztusában állítólag eltulajdonított adatok 12,9 millió egyedi e-mail-címet tartalmaztak, nevekkel, telefonszámokkal és postai címekkel együtt. A Hallmark (feltételezett adatszivárgás, 2026. március) és a Canadian Tire (2025. október) esetében ugyanilyen típusú adatok kerültek ki. Hogy a címed érintett-e valamelyikben, keress rá a Have I Been Pwned oldalon.

Ha minden boltnak külön címet adsz, az egy boltnak megadott címre érkező spam arra a boltra mutat, vagy valakire, akivel a bolt megosztotta a listáját. A további teendőid attól függnek, hol élsz:

• EU és Egyesült Királyság: tiltakozz a marketing ellen, és kérd az adataid törlését, amelyet a GDPR 17. cikke (1) bekezdésének c) pontja a tiltakozásod után biztosít (EU, Egyesült Királyság). A bolt a címedet megtarthatja egy letiltási listán (suppression list), hogy többé ne keressen meg, ahogy azt az ICO javasolja (ICO). Ne számíts az adatvédelmi incidensről szóló értesítésre: a 34. cikk csak akkor írja elő, ha az incidens „valószínűsíthetően magas kockázattal jár” rád nézve (Egyesült Királyság). Ha a bolt nem intézkedik, először neki tegyél panaszt, majd az ICO-nál vagy az országod adatvédelmi hatóságánál (Magyarországon ez a NAIH).
• Kalifornia: kérd a CCPA (a kaliforniai fogyasztói adatvédelmi törvény) hatálya alá tartozó vállalkozást, hogy törölje az adataidat, és ne adja el és ne ossza meg őket (§1798.105, §1798.120). A CCPA szerinti kártérítési igény csak akkor terjed ki egy e-mail-címre, ha az „jelszóval vagy biztonsági kérdéssel és válasszal együtt” szivárgott ki (§1798.150).
• Az USA más részein: iratkozz le; ezután a bolt nem adhatja el és nem adhatja át másnak a címedet. Több állam, például Virginia, azt a jogot is megadja, hogy a nagyobb vállalkozásokkal töröltesd az adataidat (Va. Code §59.1-577); hogy ezt hogyan kérheted, a bolt adatvédelmi szabályzatából derül ki.

Bárhol élsz is, a végén add meg a boltnak az új címedet a fiókbeállításaidban, a régit pedig kapcsold ki.

Hol a helye a CatchNone-nak?

A CatchNone minden boltnak saját címet ad, és elérhető iPhone-ra, iPadre és Macre. Nevezz el egy aliast a boltról, válaszd a „Létrehozás és másolás” lehetőséget, és illeszd be a fizetésnél. Minden üzeneten jelvény mutatja, melyik aliasra érkezett, így ha idegenek írnak egy bolt aliasára, tudod, hogy azt a címet továbbadták. A távoli képek – a legtöbb nyomkövető pixellel együtt – le vannak tiltva, amíg be nem töltöd őket. Megerősítés után a „Leiratkozás” az appból küldi el a lista egykattintásos leiratkozási kérését, ha a lista támogatja. Ha nem, a levelezőappodnak átad egy előre megcímzett e-mailt, amelyről a bolt látni fogja, hogy a fő címedről jött, vagy ha nincs e-mailes lehetőség, megnyitja a feladó weboldalát.

Premiummal a véletlenszerű @catchnone.com címekhez nem kell domain, DNS vagy postafiók, a promócióik kívül maradnak a fő postafiókodon, és ha egyet kikapcsolsz, a feladók visszapattanó levelet kapnak, a nyugtákat is beleértve. Az ezekre érkező üzeneteket a szolgáltatás a beérkezésük után 30 napig őrzi meg, és ha a Premium megszűnik, az ezekre érkező leveleket a beérkezéskor törli, amíg újra elő nem fizetsz, és meg nem nyitod az appot, ezért a szükséges nyugtákat mentsd el a „Megosztás…” funkcióval .eml fájlként. Vagy használj aliasokat egy saját domaineden, az Ingyenes csomagban legfeljebb 10-et, a Lite és a Premium csomagban korlátlanul: ezek a levelek a szolgáltatódnál, a saját postafiókodban maradnak, a CatchNone pedig közvetlenül onnan olvassa őket. Saját domainen a CatchNone csak a beérkező leveleket olvassa, egy alias „Nincs használatban” jelölése pedig csak címke: egy bolt címét a levelezési szolgáltatódnál egy szabállyal tiltsd le. A CatchNone szándékosan csak fogadásra szolgál, ezért a bolt ügyfélszolgálatának a szokásos fiókodból írj, és add meg a rendelésszámot.

Gyakori kérdések

Miért kapok e-mailes nyugtát olyan boltoktól, amelyeknek soha nem adtam meg az e-mail-címemet?

Lehet, hogy a kártyád össze van kapcsolva az e-mail-címeddel. A Square például az egyetlen e-nyugtához megadott címet a kártyádhoz kapcsolja, és nyugtát küld, amikor azzal a kártyával más Square-kereskedőknél fizetsz. Ennek leállításához egy Square-nyugta alján válaszd a „Manage Preferences” (beállítások kezelése) lehetőséget, és kapcsold ki a „Receive automatic receipts” (automatikus nyugták fogadása) beállítást, vagy a „Businesses visited” (felkeresett vállalkozások) alatt kapcsold ki az egyes vállalkozásokat. A cím leválasztásához válaszd a „Not Your Receipt?” (nem a te nyugtád?) lehetőséget, majd az e-mail-címed melletti „Unlink” (leválasztás) gombot (Square). Ha a marketingleveleket is le akarod állítani, a Square-profilodban kapcsold ki a „Subscribe to marketing emails from Square and all Square sellers you visit” (feliratkozás a Square és az összes felkeresett Square-kereskedő marketingleveleire) beállítást (Square).

Használhatom a munkahelyi vagy iskolai e-mail-címemet vásárláshoz?

Jobb, ha nem. Amikor eljössz a munkahelyedről vagy az iskolából, elveszíted a postafiókot, és vele együtt minden bolti fiókod nyugtáit, garanciaregisztrációit és jelszó-visszaállító leveleit. Használj helyette személyes címet, vagy boltonként egy-egy címet.

Törvénybe ütközik, ha egy bolt elkéri az e-mail-címemet?

Általában nem: a jogszabályok többnyire a kérést követő marketinget szabályozzák, kivéve a kaliforniai hitelkártyás szabályt, amely kiterjedhet arra az e-mail-címre, amelyet egy bolt személyes, hitelkártyás fizetéskor rögzít.