Австрийската радиотелевизионна корпорация (ORF) трябва да промени банера си за бисквитки на ORF.at, за да го приведе в съответствие с ОРЗД. Това вече е решено от Федералния административен съд (BVwG), като по този начин се потвърждава решение, взето от австрийския орган за защита на данните през 2024 г. По-конкретно, ORF трябва да гарантира, че бутоните към "приемам или "отхвърли" проследяващи бисквитки са проектирани еднакво така че посетителите да не бъдат подлъгани да се съгласят. Понастоящем "Приемам е заблуждаващо подчертана в цвят, което може да доведе до непреднамерено съгласие.
Контекст. През август 2021 г, noyb подадени 422 жалби по GDPR срещу уебсайтове, които са използвали подвеждащи и незаконни банери за бисквитки. Сред тях беше ORF.at () - най-посещаваният новинарски уебсайт в Австрия), чийто банер за бисквитки по това време не предлагаше никаква опция за "Отхвърляне" на проследяващите бисквитки на първо ниво. В решението си от октомври 2024 г. австрийският орган за защита на данните се съгласи със същността на жалбата на noyb и нареди на ORF да постави на банера си за бисквитки бутони "Отхвърляне" и "Приемане" на еднакво видно място. Към онзи момент ORF вече беше добавила бутон "Отхвърляне", но го беше направила с по-малко забележим цвят от опцията "Приемам". Впоследствие ORF подава жалба до Федералния административен съд (BVwG).
Макс Шремс, председател на noyb: "Органът за защита на данните, а сега и съдът ясно потвърдиха, че банерите за бисквитки трябва да предлагат еднакво видими опции "да" и "не" - без тъмни шарки. Възмутително е, че дори общественият телевизионен оператор ORF се нуждае от специално съдебно решение по този въпрос цели осем години след влизането в сила на GDPR."
Федералният административен съд потвърждава нарушенията на GDPR от страна на ORF. Със своето решение Федералният административен съд вече потвърди това, което беше ясно още през 2024 г: Банерът за бисквитки на ORF не е в съответствие с GDPR, както подчертава "Приемам" в цвят е подвеждащо за потребителите и води до непреднамерено съгласие. Следователно съгласието вече не е недвусмислено и също така противоречи на принципа на прозрачност, посочва Федералният административен съд в мотивите си. Следователно ORF не е получила валидно съгласие и трябва да преработи банера си за бисквитките.
Възможни последици. Като се има предвид яснотата на решението на BVwG, то вероятно ще има последици за безброй други дружества. Съдът дава ясно да се разбере, че простото прилагане на "Отхвърляне в по-малко забележим цвят не е достатъчно. Вместо това на двете възможности трябва да се даде еднаква видимост. Следователно ORF в никакъв случай не е единственото дружество, чийто банер за бисквитки нарушава ОРЗД.
