Po několika noyb 2023 belgický úřad pro ochranu osobních údajů nařídil čtyřem velkým belgickým zpravodajským webům, aby uvedly své bannery se soubory cookie do souladu s GDPR. Konkrétně De Standaard, Het Nieuwsblad, Het Belang van Limburg a Gazet van Antwerpen musí do první vrstvy svých bannerů se soubory cookie přidat tlačítko "odmítnout". Kromě toho bylo těmto zpravodajským webům nařízeno změnit v současnosti zavádějící barevné schéma používaných tlačítek. Pokud správce (Mediahuis) nesplní tuto povinnost, hrozí mu pokuta ve výši 50 000 EUR denně za každou webovou stránku.
- Shrnutí rozhodnutí o GDPRhub
- Tisková zpráva belgického orgánu pro ochranu údajů
- Původní stížnosti noyb
Urovnání namísto vymáhání. V červenci 2023, noyb podala stížnosti proti celkem 15 belgickým zpravodajským webům za používání klamavých bannerů se soubory cookie. Přestože tyto společnosti byly již v předchozích letech předmětem šetření orgánu DPA a bylo zjištěno, že nedodržely GDPR, nikdy jim nebylo nařízeno, aby své nezákonné bannery se soubory cookie změnily. Místo toho byl případ uzavřen pochybným "narovnáním", které belgické právo nepředpokládalo. Podle podmínek narovnáníse společnost Mediahuis zavázala zaplatit 10 000 EUR - nikdy jí však nebylo nařízeno, aby své bannery se soubory cookie uvedla do souladu s právními předpisy EU o ochraně osobních údajů, takže porušování předpisů pokračovalo. Belgický úřad pro ochranu údajů se ani neobtěžoval vysvětlit proč byly případy urovnány, místo aby následoval formální příkaz k dodržování předpisů.
noyb stížnost požadovaná k tomu, aby bylo "urovnání" vynuceno. Svým posledním rozhodnutím belgický úřad konečně otočil svůj přístup k nevynucování: čtyři webové stránky provozované společností Mediahuis, konkrétně De Standaard, Het Nieuwsblad, Het Belang van Limburg a Gazet van Antwerpen, nyní musí uvést své bannery se soubory cookie do souladu s předpisy. Především bylo těmto webovým stránkám nařízeno, aby na první vrstvě banneru zavedly tlačítko "odmítnout". Kromě toho úřad zjistil, že společnosti používaly klamavé barvy tlačítek, aby uživatele přiměly k souhlasu s používáním souborů cookie. Úřad rovněž zdůraznil, že zpracování osobních údajů pro analytické účely nelze považovat za "nezbytně nutné", což znamená, že použití analytických souborů cookie vždy vyžaduje souhlas.
Maartje de Graafová, právnička pro ochranu údajů ve společnosti noyb: "Jsme rádi, že belgický úřad pro ochranu osobních údajů již nenechává společnostem projít klamavé bannery se soubory cookie, které uživatele zřetelně nabádají ke kliknutí na tlačítko "přijmout vše" narušující soukromí. Mělo by to být varováním pro všechny majitele webových stránek, aby přestali skrývat tlačítko "odmítnout vše" v druhé vrstvě banneru se soubory cookie, aby přestali používat zavádějící schémata a aby před nastavením souborů cookie pro analytické účely vždy požádali o souhlas."
Potenciální osmimístná pokuta. Mediahuis a výše zmíněné zpravodajské weby mají nyní 45 dní na to, aby splnily příkazy DPA a uvedly své bannery se soubory cookie do souladu s GDPR. V případě nedodržení hrozí každému webu pokuta ve výši 50 000 eur denně, což by v součtu činilo denní pokutu 200 000 eur, což by mohlo vést až k maximální pokutě 10 000 000 eur.
Belgická agentura DPA rovněž provádí obrat v případě absurdních odmítnutí. V předchozí sérii stížností ze strany noyb, belgický úřad DPA zamítl stížnosti na základě podivných teorií o údajně "nucených" stěžovatelích. Ve skutečnosti i v případech, kdy stěžovatelé výslovně ústně vypověděli, že si přejí být zastupováni noyb, belgický úřad DPA tvrdil, že noyb nemůže platně zastupovat přidružené osoby v "modelových případech". Zdá se, že v tomto posledním případě belgický úřad DPA rovněž učinil obrat v tomto vyprávění a tvrdí, že v daném případě se noyb-přidružené osoby ve skutečnosti platně pověřil noyb.
Max Schrems, předseda noyb: "Vítáme, že belgická agentura DPA zřejmě obrací svou absurdní teorii o zastoupení. Zatímco první řadu případů odmítli na základě vymyšlených pravidel přípustnosti, nyní vidíme, že mění názor. Dokud tato zbytečná diskuse neskončí, vítáme to."
Aktualizace: V podobném případu proti RTL Belgium se belgický úřad pro ochranu osobních údajů rovněž postavil na stranu noyb. Správce musí do první vrstvy svého banneru se soubory cookie přidat tlačítko "odmítnout vše" a přestat používat klamavé barvy a kontrasty. V případě nedodržení bude muset RTL Belgium zaplatit pokutu ve výši 40 000 eur denně, maximálně však 2 miliony eur.
