noyb WIN: Ο «διακανονισμός» της βελγικής DPA μετατράπηκε σε σωστές έννομες εντολές για παραπλανητικά πανό για cookie

This page has been translated automatically. Read the original or leave us a message if something is not right.
Forced Consent & Consent Bypass
 /  12 September 2024

Μετά από αρκετές καταγγελίες noyb από το 2023, η βελγική αρχή προστασίας δεδομένων έδωσε εντολή σε τέσσερις μεγάλους βελγικούς ειδησεογραφικούς ιστότοπους να φέρουν τα μπάνερ τους με cookie σε συμμόρφωση με τον GDPR. Συγκεκριμένα, οι De Standaard, Het Nieuwsblad, Het Belang van Limburg και Gazet van Antwerpen πρέπει να προσθέσουν ένα κουμπί "απόρριψη" στο πρώτο επίπεδο των banner cookie τους. Επιπλέον, οι ειδησεογραφικοί ιστότοποι έχουν λάβει εντολή να αλλάξουν τον επί του παρόντος παραπλανητικό συνδυασμό χρωμάτων των κουμπιών που χρησιμοποιούνται. Εάν ο υπεύθυνος επεξεργασίας (Mediahuis) δεν συμμορφωθεί, αντιμετωπίζει ποινή 50.000 € ανά ημέρα ανά ιστότοπο.

Two people exchaning a cookie for money

Διακανονισμοί αντί επιβολής. Τον Ιούλιο του 2023, η noyb υπέβαλεκαταγγελίες κατά συνολικά 15 βελγικών ειδησεογραφικών ιστοσελίδων για χρήση παραπλανητικών πανό cookie. Παρόλο που αυτές οι εταιρείες είχαν ήδη αποτελέσει αντικείμενο έρευνας της DPA τα προηγούμενα χρόνια και διαπιστώθηκε ότι δεν συμμορφώθηκαν με τον GDPR, δεν έλαβαν ποτέ εντολή να αλλάξουν τα παράνομα banner cookie τους. Αντίθετα, η υπόθεση έκλεισε με μια αμφισβητήσιμη «διευθέτηση» που δεν προέβλεπε η βελγική νομοθεσία. Σύμφωνα με τους όρους του διακανονισμού , η Mediahuis συμφώνησε να πληρώσει 10.000 ευρώ – αλλά δεν έλαβε ποτέ εντολή να συμμορφώσει τα μπάνερ για τα cookie με τη νομοθεσία της ΕΕ για την προστασία δεδομένων. Έτσι οι παραβιάσεις συνεχίστηκαν. Η βελγική DPA δεν μπήκε καν στον κόπο να εξηγήσει γιατί οι υποθέσεις διευθετήθηκαν αντί να ακολουθηθεί από επίσημη εντολή συμμόρφωσης.

Η καταγγελία noyb απαιτείται για την επιβολή «διακανονισμού». Με την τελευταία απόφασή της, η βελγική αρχή έκανε επιτέλους μια στροφή στην προσέγγισή της μη επιβολής: τέσσερις ιστότοποι που διαχειρίζεται η Mediahuis, δηλαδή οι De Standaard, Het Nieuwsblad, Het Belang van Limburg και Gazet van Antwerpen πρέπει τώρα να φέρουν τα μπάνερ με cookie συμμόρφωση. Πιο συγκεκριμένα, οι ιστότοποι έχουν λάβει εντολή να εφαρμόσουν ένα κουμπί "απόρριψης" στο πρώτο επίπεδο του banner. Επιπλέον, η αρχή διαπίστωσε ότι οι εταιρείες είχαν χρησιμοποιήσει παραπλανητικά χρώματα κουμπιών για να εξαπατήσουν τους χρήστες ώστε να συναινέσουν στη χρήση cookies. Η αρχή τόνισε επίσης ότι η επεξεργασία προσωπικών δεδομένων για αναλυτικούς σκοπούς δεν μπορεί να θεωρηθεί «αυστηρά απαραίτητη», πράγμα που σημαίνει ότι η χρήση αναλυτικών cookies απαιτεί πάντα τη συγκατάθεση.

Maartje de Graaf, δικηγόρος προστασίας δεδομένων στο noyb : « Είμαστε ικανοποιημένοι που η βελγική αρχή προστασίας δεδομένων δεν αφήνει πλέον τις εταιρείες να ξεφεύγουν από παραπλανητικά πανό cookie που ωθούν ξεκάθαρα τους χρήστες να κάνουν κλικ στο κουμπί «αποδοχή όλων» που παραβιάζει το απόρρητο. Αυτό θα πρέπει να είναι μια προειδοποίηση προς όλους τους κατόχους ιστότοπων να σταματήσουν να κρύβουν το κουμπί "απόρριψη όλων" στο δεύτερο επίπεδο του banner cookie, να σταματήσουν να χρησιμοποιούν παραπλανητικά σχήματα και να ζητούν πάντα τη συναίνεσή τους πριν ρυθμίσουν τα cookie για αναλυτικούς σκοπούς.

Πιθανό οκταψήφιο πέναλτι. Η Mediahuis και οι προαναφερθέντες ειδησεογραφικοί ιστότοποι έχουν πλέον 45 ημέρες για να συμμορφωθούν με τις εντολές της DPA και να συμμορφωθούν με τα cookie banner με τον GDPR. Σε περίπτωση μη συμμόρφωσης, κάθε ιστότοπος αντιμετωπίζει ποινή 50.000 € την ημέρα, η οποία θα αθροίζεται σε ημερήσια ποινή 200.000 €, η οποία θα μπορούσε να οδηγήσει σε μέγιστη ποινή 10.000.000 €.

Η βελγική DPA κάνει επίσης μια στροφή στις παράλογες απορρίψεις. Σε μια προηγούμενη σειρά καταγγελιών από το noyb , το βελγικό DPA απέρριψε καταγγελίες με βάση περίεργες θεωρίες για φερόμενους ως «αναγκασμένους» καταγγέλλοντες. Στην πραγματικότητα, ακόμη και όταν οι καταγγέλλοντες έδωσαν ρητά προφορική μαρτυρία ότι επιθυμούσαν να εκπροσωπηθούν από τη noyb , η βελγική DPA υποστήριξε ότι η noyb δεν μπορεί να εκπροσωπεί έγκυρα συνδεδεμένα άτομα σε «υποθέσεις μοντέλου». Σε αυτήν την τελευταία περίπτωση, το βελγικό DPA φαίνεται επίσης να έκανε μια ανατροπή σε αυτήν την αφήγηση, υποστηρίζοντας ότι στην παρούσα περίπτωση, τα άτομα που συνδέονται με το noyb είχαν στην πραγματικότητα εξουσιοδοτήσει εγκύρως το noyb.

Max Schrems, Πρόεδρος του noyb : « Χαιρετίζουμε το γεγονός ότι το βελγικό DPA φαίνεται να κάνει μια ανατροπή στην παράλογη θεωρία του για την εκπροσώπηση. Ενώ η πρώτη σειρά των υποθέσεων απορρίφθηκε με βάση επινοημένους κανόνες παραδεκτού, τώρα βλέπουμε ότι αλλάζουν τον ρυθμό τους. Όσο έχει τελειώσει αυτή η άχρηστη συζήτηση, το καλωσορίζουμε