Двама са по-добри от един?! Profil.at отвръща на удара с принудителен банер, когато потребителите направят "грешен" избор.
Днес сайтът noyb.eu подаде жалба по GDPR срещу австрийското информационно списание Profil. Ако искате да посетите profil.at, можете да отхвърлите всички бисквитки още на първата стъпка. Ако човек направи това обаче, се появява втори банер, в който трябва да се съгласи с бисквитките на Google и други бисквитки за проследяване. Подобно принудително съгласие е ясно забранено от GDPR.
Принудително съгласие в два акта. Всеки, който иска да прочете статия на profil.at и да отхвърли бисквитките, е изправен пред невъзможна задача: на пръв поглед profil.at получава съгласие за проследяващи бисквитки. Ако обаче ги отхвърлите, на втори етап сте принудени да се съгласите с бисквитките на Google и ÖWA (Austrian Web Analysis), защото "само по този начин платформата може да бъде експлоатирана смислено". Веднъж дадено, това съгласие също не може да бъде оттеглено.
"Profil.at има особено безсрамна система, при която първо кликвате върху един банер, но ако изберете "грешно", получавате втори банер без никакви опции." - Марко Блохер, адвокат по защита на данните bei noyb.eu
Множество нарушения на ОРЗД. Без да се съгласи с персонализираната реклама и проследяване, човек не може да използва profil.at; оттеглянето на съгласието е също толкова невъзможно. Следователно съгласието на потребителя не е нито свободно, нито недвусмислено и поради това е невалидно. Жалбата е насочена срещу обработката на данни от услуги като "Google Advertising Products", "Google Tag Manager", "Google Analytics" (които вече са обявени за незаконни), "ÖWA" и прехвърлянето на данни в рамките на групата.
Други уебсайтове на медийната група Kurier. Медийната група Kurier управлява голям брой уебсайтове, които използват подобни банери с бисквитки. Забелязва се, че уебсайтовете freizeit.at и film.at също налагат съгласие.
Актуализация 10.8.2023 г: DSB издаде решение срещу Profil.at. Органът се съгласи с жалбата на noyb и даде на австрийския новинарски уебсайт срок от 8 седмици да коригира банера си за бисквитки и да отстрани гореспоменатите нарушения на GDPR.
