Jogellenes cookie-bannerek: A belga adatvédelmi hatóság hagyta, hogy a hírügynökségek kivásárolják magukat a GDPR-megfelelés alól
A belga hírügynökségek an illegális cookie-bannerekre támaszkodva 10 000 eurót fizettek a Belga Adatvédelmi Hatósággal (DPA)amely úgy döntött, hogy lezárja az ügyet anélkül, hogy kötelezné őket a jogellenes bannerek javítására. A kifizetés lényegében felmentette a vállalatokat a címtől a kötelezettségtől, hogy megfeleljenek a GDPR BETARTÁSA ALÓL. noyb 15 panaszt nyújt be az említett híroldalak ellen, hogy rákényszerítse őket arra, hogy javítsák ki a cookie-bannereket
Megkérdőjelezhető megegyezés. Ma, noyb benyújtotta panaszt a 15 Belga híroldalak ellen a címen megtévesztő cookie-bannereket használnak a belga adatvédelmi hatóságnál. Ezek között olyan nagy televíziós csatornák, mint az RTL Belgium, a VRT közszolgálati műsorszolgáltató, de olyan újságok is, mint a Het Laatste Nieuws és a L'Avenir. Bár air weboldalak már a a a DPA vizsgálatának tárgyát képezték az elmúlt években, soha nem rendelték el, hogy megváltoztassák a jogellenes cookie-bannereket. Az ok: Az eljárást egy megkérdőjelezhető egyezséggel zárták le.
Megvásárolták magukat a GDPR alól. Az említett egyezség feltételei szerint a kiadók beleegyeztek abba, hogy fizetnek € 10.000 - de nem kötelezték őket arra, hogy teljesítséky a GDPR szerinti kötelezettségek teljesítését. A határozatbana belga adatvédelmi hatóság még csak arra sem vette a fáradságot, hogy megmagyarázza, miért került sor az ügyek rendezésére, és miért nem követte a megfelelésre való felszólítás.
Felix Mikolasch, adatvédelmi ügyvéd a oldalon noyb: "Úgy tűnik, hogy Belgiumban csak fizetni kell egy díjat a GDPR-nak való megfelelés elkerülése érdekében. Ez nem felel meg az uniós jognak, amely megköveteli a jogszabályok megfelelő végrehajtását."
Minimális követelmények. noyb már benyújtották több száz a panaszokat a megtévesztő cookie-bannereket használó weboldalak ellen, ami arra kényszerítette az Európai Adatvédelmi Testületet (EDPB), hogy hozzon létre egy munkacsoportot, amely koordinálja, hogyan kell kezelni ezeket a panaszokat. A testület 2023 januárjában kiadta a jelentést amelyben az uniós szabályozók egymohóságot a cookie-bannerek kialakítására vonatkozó minimumkövetelményről. Számos nemzeti adatvédelmi hatóság azóta olyan iránymutatásokat adott ki, amelyek messze túlmutatnak az EDPB követelményein, mint pl Spanyolország és a Franciaország.
Nincs megfelelő végrehajtás. Az EDPB jelentése ellenére a mai panaszok által érintett híroldalak még mindig nem teljesítik a cookie-bannerrel kapcsolatos minimális követelményeket, például egy "mindent elutasít" gombot vagy a korábban adott hozzájárulás visszavonásának egyszerű módját. A panasszal érintett weboldalak teljes listája megtalálható itt.
Lisa Steinfeld, jogi gyakornok a noyb: "Megdöbbentett bennünket, hogy az egyértelműség ellenére aa cookie-kra vonatkozó követelmények ellenére az érintett híroldalak még mindig nem tartják tiszteletben az alapelveket a cookie-bannerek kialakítására vonatkozó alapelveket. A felhasználók magánéletének tiszteletben tartása különösen fontos, figyelembe véve, hogy ezek a weboldalaknake rengeteg látogatója van."
Necesszárius intézkedések. noyb'panaszok miatt a belga adatvédelmi hatóságnak hogy újból kivizsgálja az eseteket, és kötelezze a 15 hírportált a jogellenes cookie-bannerek megváltoztatására. Az előírások be nem tartása esetén a DPA a honlapok mögött álló vállalatok éves forgalmának akár 4 százalékáig terjedő bírságot szabhat ki.
