Η noyb υπέβαλε σήμερα καταγγελία GDPR κατά της Kurier. Μόλις πριν από λίγους μήνες, οι χρήστες αναγκάστηκαν να συναινέσουν στην Google και άλλα cookies παρακολούθησης όταν επισκέπτονταν τον ιστότοπο της αυστριακής ημερήσιας εφημερίδας. Με αυτόν τον τρόπο, η εταιρεία παραβίασε ξεκάθαρα τον GDPR, γεγονός που επιβεβαιώθηκε και από την αυστριακή αρχή προστασίας δεδομένων: Η τελευταία είχε ήδη απαγορεύσει στο ειδησεογραφικό περιοδικό Profil (το οποίο ανήκει στον ίδιο όμιλο μέσων ενημέρωσης) να χρησιμοποιεί τέτοια αναγκαστική συναίνεση.
Αναγκαστική συναίνεση. Μόλις πριν από λίγους μήνες, οποιοσδήποτε ήθελε να διαβάσει ένα άρθρο στο kurier.at χωρίς να αποδεχτεί έναν τεράστιο αριθμό cookies παρακολούθησης, είχε ένα άλυτο πρόβλημα: Ενώ η συγκατάθεση δόθηκε με ένα μόνο κλικ, η πρόσβαση στον ιστότοπο δεν αποκλείστηκε εάν το καλά κρυμμένο Επιλέχθηκε η επιλογή "Απόρριψη". Οι χρήστες, όπως ο καταγγέλλων στις αρχές Μαρτίου 2024, αναγκάστηκαν να συναινέσουν στην παρακολούθηση. Ακόμη και η νομικά απαιτούμενη επιλογή της εύκολης ανάληψης δεν εφαρμόστηκε. Έκτοτε το σύστημα έχει αλλάξει. Οι χρήστες έχουν πλέον την επιλογή να συναινέσουν ή να εγγραφούν σε μια συνδρομή επί πληρωμή (Pay ή Okay).
Επαναλαμβανόμενη παραβίαση του νόμου. Δεν είναι η πρώτη φορά που η αυστριακή αρχή προστασίας δεδομένων (DSB) έρχεται αντιμέτωπη με αυτήν την παραβίαση. Η noyb υπέβαλε καταγγελία σχετικά με ένα σχεδόν πανομοιότυπο αναγκαστικό banner στο profil.at το 2022. Τότε, το DSB διέταξε το ειδησεογραφικό περιοδικό να προσαρμόσει τον ιστότοπό του και να λάβει τη νομικά συμμορφούμενη συναίνεση. Αυτό δεν συνέβη ποτέ. Αντίθετα, ο όμιλος πολυμέσων Kurier, στον οποίο ανήκουν τόσο το Profil όσο και ο Kurier, αποφάσισε να επεκτείνει την πρακτική του στο kurier.at και να αμφισβητήσει την απόφαση της αρχής. Δεν υπάρχει ακόμη οριστική δικαστική απόφαση.
Παραβιάσεις GDPR χωρίς συνέπειες; Εν τω μεταξύ, ο όμιλος πολυμέσων Kurier συνέχισε να επιβάλλει τη συναίνεση παρά την εντολή του DSB. Ως εκ τούτου, η αρχή προστασίας δεδομένων θα πρέπει επιτέλους να κάνει χρήση των εξουσιών της και να επιβάλει ένα «αποτελεσματικό, αναλογικό και αποτρεπτικό» πρόστιμο. Εάν ακόμη και η δεύτερη παραβίαση του GDPR παραμείνει χωρίς συνέπειες, θα μπορούσε να αποδυναμώσει οριστικά τη θέση του DPA.
