Pracovní skupina v rámci Evropského sboru pro ochranu osobních údajů (EDPB) vydala návrh zprávy v reakci na noybvíce než 700 stížností na bannery cookie. Evropské orgány pro ochranu údajů (OOÚ) do značné míry podporují noybstížnosti. Pokud bude tato zpráva implementována, mohla by zajistit minimální požadavky na bannery cookies.
Nejhorší cookies bannery brzy zmizí? Většina uživatelů si GDPR spojuje především s nervy drásajícími "cookie bannery". Ty nejhorší případy by měly brzy zmizet, protože podle návrhu zprávy EDPB jsou následující běžné praktiky podle práva EU jasně shledány nezákonnými:
- Žádná možnost odmítnutí na první vrstvě (ale skrytá v podvrstvě)
- Předem zaškrtnutá políčka místo aktivního souhlasu
- Drobné odkazy v dalším textu pro odmítnutí souhlasu
- Odkazy na odmítnutí souhlasu mimo banner se soubory cookie
- Tvrzení o oprávněném zájmu pro instalaci nepodstatných souborů cookie (a nežádání o souhlas)
- Nenabízení trvalé možnosti odvolání souhlasu
Ala Krinickytė, právnička zabývající se ochranou osobních údajů ve společnosti noyb:"Jsme velmi rádi, že se úřady dohodly na minimální hranici ochrany před zneužívajícími bannery. Cookie bannery se staly plakátovým dítětem narušování GDPR. Potřebujeme, aby úřady urychleně přijaly opatření a zajistily důvěru občanů v evropské zákony o ochraně osobních údajů."
Návrh rozhodnutí je výsledkem spolupráce orgánů pro ochranu údajů v rámci pracovní skupiny EDPB pro bannery cookies, která byla zahájena v září 2021 po podání více než 500 stížností na bannery cookies ze strany noyb. Návrh zprávy odráží nejmenší společný jmenovatel ve výkladu platných právních předpisů ze strany orgánů pro ochranu údajů a stanoví minimální hranici pro posuzování bannerů cookie se souhlasem. Mnohé vnitrostátní pokyny jdou ještě dále a noyb stejně tak zastává názor, že zákon vyžaduje další ochranu, například podle požadavku "spravedlnosti" GDPR.
Částečné mlčení ze strany orgánů pro ochranu údajů. Některé otázky nejsou v návrhu zprávy EDPB zcela objasněny. Zpráva o nich jednoduše mlčí. To může v budoucnu vést k dalším diskusím a nejistotě. Pracovní skupina mimo jiné nepřijala rozhodnutí o klamavých barvách a kontrastech tlačítek a nedefinovala, co je to "viditelné a standardizované místo" pro odvolání souhlasu. Konečná verze zprávy EDPB dosud nebyla přijata. Ta může tyto otázky dále vyjasnit.
Felix Mikolasch, právník pro ochranu údajů ve společnosti noyb:"V některých sporných otázkách panuje ze strany úřadů ohlušující mlčení, například o klamavých barvách tlačítek. K další ochraně uživatelů jsou zapotřebí jasnější pokyny."
Stav noyb stížností. V březnu 2021 prověřil noyb web na výskyt nelegálních bannerů se soubory cookie a podal více než 700 stížností v celé Evropě. Z původně skenovaných webových stránek jich nejméně 56 % zavedlo více vyhovujících bannerů se soubory cookie, včetně společností Coca-Cola, Raiffeisen a Mastercard. K dnešnímu dni bylo uzavřeno 60 případů týkajících se cookies.
První soudní žaloby. V souvisejícím příběhu se noyb obrátil na soud kvůli rozhodnutím bavorského úřadu pro ochranu osobních údajů. Na rozdíl od jiných úřadů pro ochranu údajů bavorský úřad pro ochranu údajů nepodnikl žádné kroky v případě banneru, který byl zjevně klamavý a tlačil uživatele k souhlasu. Bavorský úřad pro ochranu osobních údajů argumentuje především tím, že subjekty údajů nemají právo na to, aby úřad pro ochranu osobních údajů přijal opatření, a že banner byl sice pochybný, ale úřad pro ochranu osobních údajů nepovažoval za nutné přijmout opatření. noyb doufá, že příslušné soudy nyní rozhodnutí úřadu pro ochranu osobních údajů zruší a donutí ho, aby dodržoval práva uživatelů.
