Az "Egy bizalom" sütibannerek utolsó fordulója: 226 a GDPR követelményeinek továbbra sem megfelelő, megtévesztő cookie-bannerek ellen benyújtott panaszok
A mai napon a noyb 226 GDPR-panaszt nyújtott be 18 hatóságoknál olyan weboldalak ellen, amelyek megtévesztő beállításokkal használják a népszerű cookie-banner szoftvert ("OneTrust"). Egy első májusban benyújtott panaszok első csoportját 2021 számos OneTrustot használó weboldal módosította beállításait, és "elutasító" gombokat tett hozzá. A OneTrust a GDPR-nak jobban megfelelőbbé téve a standard beállításokat is módosította. Azonban még mindig sok olyan weboldal van, amely nem felel meg.
Az internetfelhasználók megtévesztő dizájn miatt szenvednek. A GDPR célja az volt, hogy a felhasználóknak teljes ellenőrzést biztosítson a saját adataik felett, de az online lét frusztráló élményt jelent az európai emberek számára. Az egész világhálót ellepik a bosszantó bannerek, amelyek célja, hogy rendkívül bonyolulttá tegyék a sütik elutasítását. A cégek bannerterveikben úgynevezett "sötét mintákat" használnak, hogy rávegyék a felhasználókat az "elfogadom" gombra való kattintásra, mert a visszautasítás túlságosan megterhelő.
"A megtévesztő sütibanner-designok úgy próbálják kikényszeríteni a felhasználó beleegyezését, hogy őrülten megterhelővé teszik a sütik elutasítását. A GDPR valójában egy tisztességes igen/nem választást követel meg, nem pedig őrült kattintás-maratonokat." - Ala Krinickytė, a noyb adatvédelmi jogásza
noyb együttműködésre törekszik. noyb több ezer olyan weboldalt vizsgált át, amelyek a legelterjedtebb, "One Trust" nevű cookie-banner szoftvert használják. A noyb jogi csapata minden egyes releváns weboldalt megvizsgál, és GDPR-panaszt generál. A vállalatoknak ezután egy informális panasztervezetet kézbesítenek, egy lépésről lépésre útmutatót (PDF) a szoftverbeállítások kiigazításáról, valamint 60 napos türelmi időt kapnak a megfelelésre. A noyb csak akkor nyújt be panaszt az illetékes hatósághoz, ha a vállalatok úgy döntenek, hogy nem teljes mértékben megfelelnek. További részletek a GYIK-ben a WeComply platformon.
"Szeretnénk biztosítani a megfelelést, ideális esetben ügyek benyújtása nélkül. Ha azonban egy vállalat továbbra is megsérti a törvényt, készek vagyunk érvényesíteni a felhasználók jogait" - Max Schrems, a noyb elnöke
Magas megfelelési arány. A noyb által megkeresett weboldalak közül sokan átalakították a dizájnjukat a tisztességes "igen/nem" megközelítéshez, sőt néhányan "cookie-mentessé" váltak, és teljesen megszabadultak a bannerektől. A OneTrust szintén figyelmeztette a weboldalakat, hogy igazítsák ki a beállításokat, sőt a szoftver alapbeállításait is a noyb panaszainak való megfeleléshez igazították.
"Elsősorban pozitív visszajelzéseket kaptunk a webhelyektől, de nagy átgyűrűző hatást is észleltünk. Sok olyan weboldal, amellyel még nem vettük fel a kapcsolatot, módosította a beállításait, miután értesült a panaszokról. Ez azt mutatja, hogy a jogérvényesítés az egyedi eseteken túlmenően is biztosítja a megfelelést. Olyan felhasználók is kapcsolatba léptek velünk, akik az elmúlt évben egyre több "elutasító" gombot észleltek a weboldalakon." - Max Schrems, a noyb elnöke
noyb most további adatokat és statisztikákat gyűjt, hogy lássa, hogyan jelentkeztek ezek a hatások a gyakorlatban. További részletek a következő hónapokban kerülnek bemutatásra.
Tehetetlen esetek maradtak. A legutóbbi fordulóban a jogsértéseknek csak 24%-át orvosolták a 60 napos türelmi időn belül. Sajnos a vállalatok 80%-a nem teljesítette maradéktalanul a kötelezettségeit, és összesen 226 panaszt kellett benyújtanunk 18 adatvédelmi hatósághoz. Az első fordulóban a jogsértések 42%-át sikerült 30 napon belül orvosolni.
"Egy év elteltével eljutottunk a reménytelen esetekhez, amelyek alig reagálnak bármilyen felhívásra vagy iránymutatásra. Ezeknek az ügyeknek most már az illetékes hatóságokhoz kell fordulniuk" - Max Schrems, a noyb elnöke
Következő lépések. A következő hónapokban a noyb tovább követi célját, hogy megszabaduljon a megtévesztő cookie-bannerektől, és több ezer weboldalon vizsgálja át, vizsgálja felül, figyelmezteti és érvényesíti a törvényt. A noyb kiterjeszti hatókörét azokra az oldalakra is, amelyek a OneTruston kívül más hozzájárulást kezelő platformokat (CMP) használnak, mint például a TrustArc, Cookiebot, Usercentrics, Quantcast stb. Az Európai Adatvédelmi Testület (EDPB) egy különleges munkacsoportot az adatvédelmi hatóság válaszainak koordinálására. Jelenleg a noyb még mindig várja az első döntéseket a 2021 augusztusában benyújtott panaszokban, annak ellenére, hogy számos ügyben jelentős előrelépés történt.
