La radiotelevisión austriaca (ORF) debe modificar su banner de cookies en ORF.at para adaptarlo al RGPD. Así lo ha decidido ahora el Tribunal Administrativo Federal (BVwG), confirmando así una decisión adoptada por la Autoridad Austriaca de Protección de Datos en 2024. En concreto, la ORF debe garantizar que los botones de "aceptar o rechazar cookies de rastreo estén diseñados de la misma manera para que los visitantes no sean engañados para que acepten. Actualmente, la opción aceptar está resaltada en color de forma engañosa, lo que puede conducir a un consentimiento involuntario.
Antecedentes. En agosto de 2021, noyb presentó 422 denuncias GDPR contra sitios web que utilizaban banners de cookies engañosos e ilegales. Entre ellos se encontraba ORF.at (el sitio web de noticias más visitado de Austria) cuyo banner de cookies no ofrecía entonces ninguna opción para "Rechazar" las cookies de seguimiento en el primer nivel. En su decisión de octubre de 2024, la Autoridad Austriaca de Protección de Datos se mostró de acuerdo con el fondo de la reclamación de noyb y ordenó a ORF que colocara botones de "Rechazar" y "Aceptar" de igual prominencia en su banner de cookies. En ese momento, ORF ya había añadido un botón de "Rechazar", pero lo había hecho menos prominente en color que la opción de "Aceptar". Posteriormente, ORF presentó un recurso ante el Tribunal Administrativo Federal (BVwG).
Max Schrems, Presidente de noyb: "La autoridad de protección de datos y ahora los tribunales han confirmado claramente que los banners de cookies deben ofrecer opciones de "sí" y "no" igualmente prominentes, sin patrones oscuros. Es indignante que incluso la emisora pública ORF necesite una sentencia judicial específica sobre este asunto ocho años después de la entrada en vigor del GDPR."
El Tribunal Administrativo Federal confirma las infracciones del GDPR por parte de ORF. Con su decisión, el Tribunal Administrativo Federal ha confirmado lo que ya estaba claro en 2024: El banner de cookies de ORF no cumple con el GDPR, ya que al destacar el botón de "Aceptar" en color induce a error a los usuarios y conduce a un consentimiento involuntario. En consecuencia, el consentimiento ya no es inequívoco y también contraviene el principio de transparencia, afirma el Tribunal Administrativo Federal en su razonamiento. Por tanto, la ORF no ha obtenido un consentimiento válido y debe rediseñar su banner de cookies.
Posibles consecuencias. Dada la claridad de la decisión del BVwG, es probable que tenga implicaciones para otras innumerables empresas. El tribunal deja claro que la simple implementación de un rechazar en un color menos llamativo no es suficiente. Por el contrario, ambas opciones deben tener la misma prominencia. En consecuencia, ORF no es ni mucho menos la única empresa cuyo banner de cookies incumple el RGPD.
