Laittomat evästebannerit: Belgian tietosuojaviranomainen antoi uutistoimistojen ostaa itsensä vapaaksi GDPR-vaatimusten noudattamisesta
Belgialaiset uutistoimistot luottavat on laittomiin evästebannereita, maksoivat 10 000 euron sakon sovitteluratkaisun yhteydessä Belgian Belgian tietosuojaviranomaisen kanssajoka päätti lopettaa asian käsittelyn määräämättä heitä korjaamaan laittomia bannereita. Pohjimmiltaan maksu oli vapauttaa yritykset osoitteesta velvollisuudesta noudattaa GDPR:ÄÄ. noyb tekee 15 valitusta kyseisiä uutissivustoja vastaan pakottaakseen ne noudattamaan korjaamaan evästebannerinsa
Kyseenalainen ratkaisu. Tänään, noyb jätti valituksia 15 Belgialaisista uutissivustoista jotka käyttävät harhaanjohtavia evästebannereita Belgian tietosuojaviranomaiselle. Niiden joukossa on suuria televisiokanavia, kuten RTL Belgium, ja julkisen palvelun yleisradioyhtiö VRT, mutta myös sanomalehtiä, kuten Het Laatste Nieuws ja L'Avenir. Vaikkair sivustot jo olivat dPA:n tutkimuksen kohteena menneinä vuosina, mutta niitä ei ole koskaan velvoitettu muuttamaan laittomia evästebannereitaan. Syy: Menettely päätettiin kyseenalaiseen sovintoon.
Ostettu ilmaiseksi GDPR:stä. Mainitun sovinnon ehtojen mukaan kustantajat suostuivat maksamaan a € 10.000 hallinnollista sakkoa - mutta niitä ei määrätty noudattamaany mitään GDPR:n mukaisia velvoitteita. Päätöksessäänbelgian tietosuojaviranomainen ei edes vaivautunut selittämään, miksi tapaukset ratkaistiin eikä niiden jälkeen annettu määräystä noudattamisesta.
Felix Mikolasch, tietosuojalakimies osoitteessa noyb: "Näyttää siltä, että Belgiassa voi vain maksaa.. maksun välttääkseen GDPR:n noudattamisen. Tämä ei ole EU:n lainsäädännön mukaista, sillä se edellyttää lain asianmukaista täytäntöönpanoa."
Vähimmäisvaatimukset. noyb jo jätetty satoja valituksia harhaanjohtavia evästebannereita käyttävistä verkkosivustoista, mikä pakotti Euroopan tietosuojaneuvoston (EDPB) perustamaan työryhmän koordinoimaan sitä, miten näihin valituksiin tulisi puuttua. Tammikuussa 2023 se antoi a raportin jossa EU:n sääntelyviranomaiset aahnehtivat evästebannereiden suunnittelua koskevia vähimmäisvaatimuksia. Monet kansalliset tietosuojaviranomaiset antoivat ohjeita, jotka menevät paljon pidemmälle kuin EDPB:n vaatimukset Espanja ja Ranska.
Ei asianmukaista täytäntöönpanoa. EDPB:n raportista huolimatta uutissivustot, joita tämänpäiväiset valitukset koskevat, eivät vieläkään täytä evästebannerin vähimmäisvaatimusta, esimerkiksi "hylkää kaikki" -painiketta tai helppoa tapaa peruuttaa aiemmin annettu suostumus. Täydellinen luettelo verkkosivustoista, joista on tehty valitus löytyy täältä.
Lisa Steinfeld, lakimiesharjoittelija noyb: "Olemme järkyttyneitä siitä, että huolimatta selkeästä tekstistäevästevaatimuksista, kyseiset uutissivustot eivät vieläkään noudata perusperiaatteita evästebannereiden suunnittelussa. Käyttäjien yksityisyyden kunnioittaminen on erityisen tärkeää, kun otetaan huomioon, että näillä verkkosivustoilla one paljon kävijöitä."
Necessary actions. noyb'n valitukset edellyttävät Belgian tietosuojaviranomaisen tutkimaan tapaukset uudelleen ja määräämään 15 uutissivustoa muuttamaan laittomat evästebannerinsa. Jos säännöksiä ei noudateta, tietosuojaviranomainen voi määrätä sakon, joka voi olla enintään 4 prosenttia sivustojen takana olevien yritysten vuotuisesta liikevaihdosta.
