Rakouská rozhlasová a televizní společnost (ORF) musí upravit svůj banner s informacemi o souborech cookie na stránkách ORF.at tak, aby byl v souladu s GDPR. O tom nyní rozhodl Spolkový správní soud (BVwG), čímž potvrdil rozhodnutí rakouského úřadu pro ochranu osobních údajů z roku 2024. Konkrétně musí ORF zajistit, aby tlačítka na "přijmout nebo "odmítnout sledovací soubory cookie byly navrženy stejně aby návštěvníci nebyli podvedeni a nesouhlasili s cookies. V současné době se "Přijmout je možnost "Přijmout" klamavě barevně zvýrazněna, což může vést k nechtěnému souhlasu.
Souvislosti. V srpnu 2021, noyb podáno 422 stížností na GDPR proti webovým stránkám, které používaly zavádějící a nezákonné bannery se soubory cookie. Mezi nimi byl i ORF.at (nejnavštěvovanější zpravodajský web v Rakousku), jehož banner s cookies v té době nenabízel žádnou možnost "Odmítnout" sledovací cookies na první úrovni. Ve svém rozhodnutí z října 2024 rakouský úřad pro ochranu osobních údajů souhlasil s podstatou stížnosti společnosti noyb a nařídil ORF, aby na banner cookie umístila stejně výrazná tlačítka "Odmítnout" a "Přijmout". V té době již ORF tlačítko "Odmítnout" přidala, ale barevně ho zvýraznila méně než možnost "Přijmout". Společnost ORF následně podala odvolání ke Spolkovému správnímu soudu (BVwG).
Max Schrems, předseda představenstva noyb: "Úřad pro ochranu osobních údajů a nyní i soud jasně potvrdily, že bannery cookies musí nabízet stejně výrazné možnosti "ano" a "ne" - bez tmavých vzorů. Je nehorázné, že i veřejnoprávní televize ORF potřebuje v této věci konkrétní soudní rozhodnutí celých osm let poté, co GDPR vstoupilo v platnost."
Spolkový správní soud potvrdil porušení GDPR ze strany ORF. Spolkový správní soud svým rozhodnutím nyní potvrdil to, co bylo jasné již v roce 2024: ORF není v souladu s GDPR, protože zdůraznění "Přijmout" je pro uživatele zavádějící - a vede k nechtěnému souhlasu. V důsledku toho již souhlas není jednoznačný a je také v rozporu se zásadou transparentnosti, uvádí Spolkový správní soud ve svém odůvodnění. ORF tedy nezískala platný souhlas a musí svůj banner se soubory cookie přepracovat.
Možné důsledky. Vzhledem k jednoznačnosti rozhodnutí BVwG bude mít pravděpodobně důsledky pro nespočet dalších společností. Soud jasně uvádí, že pouhé zavedení "Odmítnout v méně nápadné barvě nestačí. Místo toho musí být oběma možnostem věnována stejná pozornost. Společnost ORF proto není zdaleka jedinou společností, jejíž banner se soubory cookie porušuje GDPR.
