společnost noyb dnes podala stížnost na společnost Kurier v souvislosti s GDPR. Ještě před několika měsíci museli uživatelé při návštěvě webových stránek rakouského deníku souhlasit se soubory cookie společnosti Google a dalšími sledovacími soubory. Tím společnost jednoznačně porušila GDPR, což potvrdil i rakouský úřad pro ochranu osobních údajů: Ten již dříve zakázal používání takového vynuceného souhlasu zpravodajskému časopisu Profil (který je součástí stejné mediální skupiny).
Vynucený souhlas. Ještě před několika měsíci měl každý, kdo si chtěl přečíst článek na kurier.at, aniž by souhlasil s obrovským množstvím sledovacích souborů cookie, neřešitelný problém: Souhlas se sice uděloval jedním kliknutím, ale v případě zvolení dobře skryté možnosti "Odmítnout" byl přístup na web odepřen. Uživatelé, jako například stěžovatel na začátku března 2024, byli nuceni souhlasit se sledováním. Dokonce ani zákonem požadovaná možnost snadného odvolání nebyla realizována. Systém byl od té doby změněn. Uživatelé mají nyní možnost souhlasit nebo se přihlásit k placenému předplatnému (Pay nebo Okay).
Opakované porušování zákona. Není to poprvé, co byl rakouský úřad pro ochranu osobních údajů (DSB) konfrontován s tímto porušením. noyb podal stížnost týkající se téměř identického vynuceného banneru na stránkách profil.at v roce 2022. Tehdy DSB nařídil zpravodajskému magazínu, aby upravil své webové stránky a získal souhlas v souladu se zákonem. K tomu však nikdy nedošlo. Místo toho se mediální skupina Kurier, do níž Profil i Kurier patří, rozhodla rozšířit svůj postup na kurier.at a napadnout rozhodnutí úřadu. Konečný rozsudek soudu zatím neexistuje.
Porušení GDPR bez následků? Mediální skupina Kurier mezitím pokračuje ve vynucování souhlasu navzdory příkazu DSB. Úřad pro ochranu osobních údajů by proto měl konečně využít svých pravomocí a uložit "účinnou, přiměřenou a odrazující" pokutu. Pokud i druhé porušení GDPR zůstane bez následků, mohlo by to trvale oslabit pozici orgánu pro ochranu osobních údajů.
Aktualizace 20. srpna 2024: Orgán pro ochranu osobních údajů rozhodl, že společnost Kurier skutečně zpracovávala osobní údaje protiprávně.
