Deux valent mieux qu'un ! Profil.at riposte avec une bannière forcée lorsque les utilisateurs font le "mauvais" choix.
Aujourd'hui, noyb.eu a déposé une plainte GDPR contre le magazine d'information autrichien Profil. Si vous souhaitez visiter profil.at, vous pouvez rejeter tous les cookies dans un premier temps. Toutefois, si l'on procède ainsi, une deuxième bannière s'affiche et l'on doit accepter Google et d'autres cookies de suivi. Un tel consentement forcé est clairement interdit par le GDPR.
Le consentement forcé en deux actes. Quiconque souhaite lire un article sur profil.at et refuser les cookies est confronté à une tâche impossible : à première vue, profil.at obtient le consentement pour les cookies de suivi. Toutefois, si vous les refusez, vous êtes contraint d'accepter les cookies de Google et de l'ÖWA (Austrian Web Analysis) dans un deuxième temps, car "ce n'est que de cette manière que la plateforme peut être exploitée de manière significative". Une fois accepté, ce consentement ne peut pas non plus être révoqué.
"Profil.at a un système particulièrement éhonté dans lequel vous cliquez d'abord sur une bannière, mais si vous choisissez 'mauvais', vous obtenez une deuxième bannière sans aucune option." - Marco Blocher, avocat spécialisé dans la protection des données chez noyb.eu
Violations multiples du GDPR. Il n'est pas possible d'utiliser profil.at sans consentir à la publicité personnalisée et au suivi ; il est tout aussi impossible de révoquer son consentement. Le consentement de l'utilisateur n'est donc ni libre ni univoque et n'est donc pas valable. La plainte est dirigée contre le traitement des données par des services tels que "Google Advertising Products", "Google Tag Manager", "Google Analytics" (qui ont déjà été déclarés illégaux), "ÖWA" et les transferts de données au sein du groupe.
Autres sites web du groupe de médias Kurier. Le groupe de médias Kurier exploite un grand nombre de sites web qui utilisent des bannières de cookies similaires. Il est à noter que les sites freizeit.at et film.at appliquent également le consentement.
Mise à jour 10.8.2023 : L'ORD a rendu une décision à l'encontre de Profil.at. L'autorité a accepté la plainte de noyb et a donné au site d'information autrichien un délai de 8 semaines pour ajuster sa bannière de cookies et résoudre les violations du GDPR mentionnées ci-dessus.