TSUE: Strony internetowe muszą aktywnie uzyskać zgodę na korzystanie z plików „cookie”

źródło: Pixabay/StartupStockPhotos

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że każdy serwis internetowy, który korzysta z plików cookie, musi „aktywnie” uzyskać zgodę użytkownika. TSUE uznał, że okienku wybory akceptujące „z góry” takie rozwiązania, to za mało. Użytkownik musi swoją zgodę wyrazić poprzez zaznaczenie odpowiedniego pola.

 

TSUE odpowiedział na pytanie prejudycjalne zadane przez niemiecki Federalny Trybunał Konstytucyjny w Karlsruhe, do którego trafiła sprawa przeciw organizującej internetowe loterie, gry i konkursy spółce Planet49. Osoby odwiedzające serwis tej firmy, jeśli chciały wziąć udział w loterii, proszone były o udzielenie zgody na przesyłaniem im reklamowej korespondencji od firm trzecich lub zgodę na użycie plików cookie, które instalowały się w przeglądarce użytkownika i zapisywały różne dane, do których dostęp mieli później reklamodawcy.

Spór z organizatorem internetowych loterii

W UE od dawna obowiązują już przepisy, które nakazują informować użytkownika o chęci zainstalowania plików cookies oraz uzyskać jego zgodę. W przypadku formularza na stronie Planet49 należało zaznaczyć odpowiednią opcję w tzw. checkboxie. O ile jednak zgodę na otrzymywanie reklamowej korespondencji trzeba było wyrazić poprzez kliknięcie konkretnej opcji, o tyle zgoda na instalowanie cookies była „wyrażona z góry”, w tym sensie, że odpowiedni kwadracik był już zaznaczony i jeśli użytkownik machinalnie kliknął „OK” na całej internetowej tabelce, to automatycznie zgodził się na instalację cookies.

Jedna z niemieckich organizacji ochrony praw konsumentów uznała to za nadużycie i pozwała Planet49 do sądu, a sprawa trafiła w końcu do trybunału w Karlsruhe. Ten postanowił zapytać o opinię TSUE. Nie wiedział bowiem czy powinien odnieść się do dyrektywy o ochronie prywatności z 2002 r. czy też do obowiązujących od ubiegłego roku przepisów RODO lub do obu regulacji jednocześnie.

Czy więcej technologii to więcej demokracji?

Dzięki powszechnemu dostępowi do internetu i gwałtownemu rozprzestrzenianiu się nowych technik komunikacji głos w debacie publicznej zabiera dziś więcej ludzi niż kiedykolwiek w historii świata. Ale czy rzeczywiście oznacza to, że demokracje na świecie mają się coraz lepiej? Na to …

TSUE: Konieczna „aktywna” zgoda

TSUE stwierdził we wczorajszej opinii, że należy stosować obie dyrektywy oraz, że zgoda na instalowanie plików cookies musi być wyrażona nie tylko świadomie i dobrowolnie, ale także – w sposób czynny. Innymi słowy – domyślnie zaznaczone okienko ze zgodą to zbyt mało, nie można bowiem wówczas uznać, że użytkownik „aktywnie” zgodził się na cookies. I nie jest istotne czy cookies zbierają dane osobowe (czyli, że różne dane są skojarzone z konkretnym użytkownikiem) czy też tylko dane statystyczne.

Użytkownik każdorazowo musi czynnie zaznaczyć swoją zgodę. Zdaniem TSUE samo to, że internauta wyrażał chęć wzięcia udziału w loterii i ogólnie akceptował jej regulamin nie wystarczy. Zwłaszcza, że serwis Planet49 wymagał podania imienia i nazwiska oraz adresu. A to pozwalało już użyć danych z plików cookies do sprofilowania użytkownika.

Co więcej, firma zbierająca dane za pomocą cookies musi poinformować internautę czy udostępni dane innym podmiotom (np. agencjom reklamowym czy reklamodawcom) oraz wskazać listę takich podmiotów. Musi również podać informację na temat tego jak długo pliki cookies będą aktywne (o ile użytkownik sam ich nie usunie).

RODO może utrudniać rozwój sztucznej inteligencji – WYWIAD

Agenda cyfrowa Unii Europejskiej na następną kadencję przewiduje wiele szeroko zakrojonych reform, począwszy od sztucznej inteligencji i ochrony danych osobowych, po regulacje dotyczące kryptowalut oraz podatek cyfrowy. W rozmowie z EURACTIV grecka eurodeputowana Eva Kaili opowiada o tym, jak wyobraża sobie …