Európai döntés egy előre bepipált jóváhagyásról

Megosztás

Október 1-jén az Európai Unió Bírósága (EUB) úgy döntött, egy előre bepipált checkbox jóváhagyása nem tekinthető elegendő indoknak cookie tárolásához.

A német fogyasztóvédelmi szövetség a Planet49 gyakorlata kapcsán fordult az EUB-hez. A cég promóciós játékának weboldalán egy előre bepipált checkbox szerepelt, ami alapján a Planet49 sütit helyezett a játékosok gépén, abból a célból, hogy információkat gyűjtsön, illetve termékeket reklámozzon.

A német szövetség az alábbi kérdéseket tette fel a bíróságnak:

  • Érvényes-e egy cookie tárolására/olvasására adott hozzájárulás egy előre bepipált checkbox esetén?
  • A specifikus jóváhagyás vonatkozik-e a nem személyes adatokra is?
  • Mit jelent az egyértelmű és teljes tájékoztatás a jóváhagyás kontextusában?

Az Európai Unió Bírósága szerint az előre bepipált checkbox nem elég a süti elhelyezéséhez, mivel nem jár a felhasználó aktív viselkedésével. Kifejtették: az ePrivacy Direktíva és a GDPR szabályai egyértelműve teszik, hogy egy adat személyesnek számít-e vagy sem. Végül pedig kitértek arra is, hogy az ePrivacy alapján a  teljes körű tájékoztatáshoz a cookie élettartamának közlése is hozzá tartozik.

Az EUB első két pontra adott válasza megerősíti az IAB Europe eddigi álláspontját a fenti kérdésekben. A harmadik válasz viszont némiképp szigorúbban értelmezi a törvényt, mivel az IAB szerint a GDPR vagy az élettartam közlését, vagy az időtartamot meghatározó logika ismertetését követeli meg. Éppen ezért az IAB Europe Szabályozási Munkacsoportja megvizsgálja a döntés hatásait.

Fotó: Katerina Dzurekova, CC 2.0