Október 1-jén az Európai Unió Bírósága (EUB) úgy döntött, egy előre bepipált checkbox jóváhagyása nem tekinthető elegendő indoknak cookie tárolásához.
A német fogyasztóvédelmi szövetség a Planet49 gyakorlata kapcsán fordult az EUB-hez. A cég promóciós játékának weboldalán egy előre bepipált checkbox szerepelt, ami alapján a Planet49 sütit helyezett a játékosok gépén, abból a célból, hogy információkat gyűjtsön, illetve termékeket reklámozzon.
A német szövetség az alábbi kérdéseket tette fel a bíróságnak:
- Érvényes-e egy cookie tárolására/olvasására adott hozzájárulás egy előre bepipált checkbox esetén?
- A specifikus jóváhagyás vonatkozik-e a nem személyes adatokra is?
- Mit jelent az egyértelmű és teljes tájékoztatás a jóváhagyás kontextusában?
Az Európai Unió Bírósága szerint az előre bepipált checkbox nem elég a süti elhelyezéséhez, mivel nem jár a felhasználó aktív viselkedésével. Kifejtették: az ePrivacy Direktíva és a GDPR szabályai egyértelműve teszik, hogy egy adat személyesnek számít-e vagy sem. Végül pedig kitértek arra is, hogy az ePrivacy alapján a teljes körű tájékoztatáshoz a cookie élettartamának közlése is hozzá tartozik.
Az EUB első két pontra adott válasza megerősíti az IAB Europe eddigi álláspontját a fenti kérdésekben. A harmadik válasz viszont némiképp szigorúbban értelmezi a törvényt, mivel az IAB szerint a GDPR vagy az élettartam közlését, vagy az időtartamot meghatározó logika ismertetését követeli meg. Éppen ezért az IAB Europe Szabályozási Munkacsoportja megvizsgálja a döntés hatásait.
Fotó: Katerina Dzurekova, CC 2.0