Zrezygnować z wszystkich plików cookie?

Czy powinien istnieć przycisk „Zablokuj wszystkie pliki cookie“ w widoku cookie?

Wielu ludzi uważa banery informujące o wyrażeniu zgody na używanie różnych plików cookie podczas odwiedzania strony za obciążające. Na wielu stronach internetowych nie ma przycisku „Odrzuć wszystkie pliki cookie“. W zamian należy przejść przez menu ustawień i tam wyłączyć aktywowanie plików cookie. Aby móc szybko kontynuować przeglądanie, użytkownicy często wolicą po prostu wyrazić zgodę. Zarządzający stronami wykorzystują tę „pustkę“ w celu osiągnięcia jak największej liczby zgód.

Otóż pytanie brzmi, jak ocenić brak przycisku „Zignoruj wszystkie pliki cookie“.

Fakt jest, że w przypadku instalowania niepotrzebnych plików cookie (tj. w szczególności tych do analizy marketingowej) wymagana jest zgoda użytkownika.

W wyroku z dnia 1 października 2019 r. (sygnatura C-673/17) Trybunał Sprawiedliwości potwierdził ogólną wymogę uzyskania zgody na stosowanie wszelkich takich plików cookies, które z powodów technicznych nie są niezbędne do funkcjonowania strony internetowej i dostarczania funkcji stron.

Zdecydowanie Bundesgerichtshof (BGH) w swoim wyroku z 28.05.2020 (I ZR 7/16 – Cookie-Einwilligung II – wyrok BGH w sprawie Cookies) również wyjaśnił dokładne wymogi dotyczące zgody na przechowywanie plików cookie.

Właściciele stron internetowych, które nadal chcą używać cookies, które nie są niezbędne technicznie, są od tego czasu zobowiązani do wdrożenia skutecznych rozwiązań w zakresie wyrażenia zgody na ich używanie na swoich stronach internetowych. 

Czy jednak koniecznie musi być dostępny przycisk w banerze cookie, który pozwala natychmiast odrzucić każdą akcję instalacji plików cookie?

Organizacja ds. ochrony danych wydaje się się zgadzać co do tego: akceptacja plików cookie powinna być tak samo prosta jak i jej odrzucenie.

Tak, między innymi, francuska agencja ds. ochrony danych osobowych CNIL (Commission Nationale de l’Informatique et des Libertés) nakłoniła około 60 firm do dostosowania swoich praktyk w zakresie projektowania banerów cookie oraz ułatwienia w szczególności odrzucania plików cookie tak samo jak akceptowania ich (komunikat prasowy w języku angielskim). tutaj). Niniejsze postępowanie jest częścią działań mających na celu egzekwowanie przepisów opublikowanych przez CNIL„Wytyczne i zalecenia dotyczące wykorzystywania plików cookie i innych technologii śledzenia“.

Także włoski organ nadzoru ochrony danych osobowych, Garante, wypowiada się w tym samym duchu. Wytyczne Garante dotyczące plików cookie wykonywa to:

„Mechanizm, który umożliwia kontynuowanie przeglądania bez zgody, musi być tak samo przyjazny dla użytkownika i dostępny jak mechanizm udzielania zgody.“

I dalej: „Aby zapewnić, że użytkownicy nie zostaną zniechęceni do wybrania innej opcji dzięki formie plakietki cookie, tak aby wariant drugi był preferowany, zasadnicze znaczenie ma to, aby polecenia i znaki były używane w tej samej wielkości, formie i kolorze oraz aby wszystkie te polecenia i znaki były równie łatwe do dostrzeżenia i użycia.“

31 grudnia 2021 roku CNIL nałożyła na Google grzywnę w wysokości łącznie 150 milionów euro (90 milionów euro dla Google LLC i 60 milionów euro dla Google Ireland Limited), ponieważ użytkownicy witryn google.fr i youtube.com nie są w stanie tak łatwo odrzucić plików cookie, jak je akceptować.

W Niemczech Google już miał kłopoty. Konsumencka organizacja NRW wniósła pozew przeciwko Google do LG Berlin, uzasadniając to następująco: Korzystając z technik w projektowaniu banerów cookie, firmy próbują oszukać konsumentów, aby mogli uzyskać jak najwięcej danych osobowych, zbierać je i przetwarzać. Konsumentom musi być tak łatwo odmawiać zgodę na używanie plików cookie, jak i akceptować je. Tylko w ten sposób można zapobiec nieumyślnemu podawaniu danych. Użytkownikowi wystarczy jeden klik na Google, aby wyrazić zgodę na wszystkie pliki cookie. Osoba, która jednak zdecyduje się na zezwolenie jedynie na niezbędne pliki cookie, musi najpierw otworzyć inną nawigację wewnątrz okna dialogowego dotyczącego plików cookie. Tam należy Następnie należy odrzucić co najmniej trzy różne kategorie plików cookie osobno. W ten sposób Google narusza normy wynikające z ustawy o ochronie danych telekomunikacyjnych i telemedycznych (TTDSG) oraz prawa UE.

W kontekście skargi Centrali Konsumenckiej NRW Google poinformowało, że ta praktyka zostanie wstrzymana i że wkrótce w całej Europie będzie dostępny przycisk „Nie akceptuj wszystkich plików cookie“, aby spełnić wymagania organów nadzoru. Obecnie Google już wdrożył własne banery cookie w wyszukiwarce, m.in. na swojej stronie internetowej w Niemczech, z przyciskiem „Nie akceptuj wszystkich plików cookie“ jako nowym standardem Google.

Dodatkowo prywatne inicjatywy zwiększają presję na firmy, aby zaktualizowały swoje banery cookie. Organizacja ds. ochrony danych noyb („niech to nie dotyczy ciebie“) w zeszłym roku złożył całkowicie 422 skarg w przypadku europejskich organów nadzoru.

Z tego powodu z czystym sumieniem zalecamy używanie przy reklamach z wbudowanymi plikami cookie przycisku „Zignoruj wszystkie pliki cookie“ analogicznie do przycisku „Zgadzam się”. Tylko w ten sposób można zapewnić dobrowolne i w ten sposób zgodne z ochroną danych wyrażenie zgody przez użytkownika witryny internetowej.

Pracując nad swoim banerem cookie należy zwrócić uwagę na następujące kwestie:

Dobry Lista kontrolna Co do wymagań dotyczących bannerów cookie, niedersycka agencja nadzorcza tutaj opublikowane. Przeszukaj je, a będziesz bezpieczny.