noyb on tänään tehnyt GDPR-valituksen Kurieria vastaan. Vain muutama kuukausi sitten käyttäjät joutuivat suostumaan Googlen ja muiden seurantaevästeiden käyttöön, kun he vierailivat itävaltalaisen sanomalehden verkkosivustolla. Näin toimiessaan yhtiö rikkoi selvästi yleistä tietosuoja-asetusta, minkä myös Itävallan tietosuojaviranomainen vahvisti: Se oli jo kieltänyt uutislehti Profililta (joka kuuluu samaan mediakonserniin) tällaisen pakotetun suostumuksen käytön.
Pakotettu suostumus. Vain muutama kuukausi sitten jokaisella, joka halusi lukea artikkelin kurier.at-sivustolta hyväksymättä valtavaa määrää seurantaevästejä, oli ratkaisematon ongelma: Vaikka suostumus annettiin yhdellä napsautuksella, pääsy sivustolle estettiin, jos hyvin piilotettu "Decline"-vaihtoehto valittiin. Käyttäjät, kuten kantelija maaliskuun 2024 alussa, pakotettiin suostumaan seurantaan. Edes lakisääteistä mahdollisuutta helppoon peruuttamiseen ei toteutettu. Järjestelmää on sittemmin muutettu. Käyttäjillä on nyt mahdollisuus suostua tai rekisteröityä maksulliseen tilaukseen (Pay or Okay).
Toistuva lain rikkominen. Tämä ei ole ensimmäinen kerta, kun Itävallan tietosuojaviranomainen (DSB) joutuu tekemisiin tämän rikkomuksen kanssa. noyb on tehnyt kantelun lähes samanlaisesta pakkobannerista profil.at-sivustolla vuonna 2022. Tuolloin DSB määräsi uutislehden mukauttamaan verkkosivustoaan ja hankkimaan lainmukaisen suostumuksen. Näin ei koskaan tapahtunut. Sen sijaan Kurier-mediakonserni, johon sekä Profil että Kurier kuuluvat, päätti laajentaa käytäntöä kurier.at-sivustolle ja haastaa viranomaisen päätöksen. Tuomioistuimen lopullista päätöstä ei ole vielä annettu.
GDPR:n rikkomukset ilman seurauksia? Samaan aikaan Kurier-mediakonserni on jatkanut suostumuksen pakottamista DSB:n määräyksestä huolimatta. Tietosuojaviranomaisen tulisikin vihdoin käyttää valtuuksiaan ja määrätä "tehokas, oikeasuhteinen ja varoittava" sakko. Jos jopa toinenkin tietosuoja-asetuksen rikkominen jää ilman seuraamuksia, se voi heikentää pysyvästi tietosuojaviranomaisen asemaa.
Päivitys 20. elokuuta 2024: DSB päätti, että Kurier todellakin käsitteli henkilötietoja lainvastaisesti.
