noyb 422 hivatalos GDPR panaszt nyújt be az idegtépő "Cookie bannerek" miatt
A "megtévesztő minták" és "sötét minták" elleni egyéves projekt részeként a noyb célja, hogy átvizsgálja, figyelmeztesse és érvényesítse a GDPR-t akár 10.000 európai weboldalon. Miután május 31-én több mint 500 vállalatnak küldtek írásbeli figyelmeztetést és "panasztervezetet", a jogsértések 42%-át 30 napon belül orvosolták. A vállalatok 82%-a azonban nem hagyta abba teljes mértékben a GDPR megsértését. Ennek megfelelően a noyb ma 422 panaszt nyújtott be tíz adatvédelmi hatósághoz.
az első tételben 516 weboldalon az összes jogsértés 42%-át kijavították. A panaszok első tételében a vállalatok a noyb által 2021 tavaszán azonosított jogsértések 42%-át orvosolták. A korábban e tekintetben törvénysértő cégek 42%-a adta hozzá az "elutasítás" opciót. 68%-uk eltávolította az "előre bejelölt" jelölőnégyzeteket. 46% megoldotta az "elfogadom" és "elutasítom" gombok eltérő színének használatával kapcsolatos problémákat. 22% felhagyott azzal az állítással, hogy "jogos érdeke" alapján a felhasználó hozzájárulása nélkül is lehetővé teszi a nyomon követést. Összességében a vállalatok több mint 516 weboldalon 1028 egyedi jogsértést szüntettek meg. Azon vállalatok között, amelyek teljesen felhagytak a "sötét minták" használatával a felhasználói hozzájárulás megszerzése érdekében, olyan globális márkák vannak, mint a Mastercard, a Procter & Gamble, a Forever 21, a Seat vagy a Nikon.
"Visszavonási" lehetőség a legnagyobb akadálya a megfelelésnek. A weboldalak részéről a legnagyobb ellenállás a GDPR azon követelményét érinti, hogy a hozzájárulás visszavonását ugyanolyan egyszerűvé kell tenni, mint a hozzájárulás megadását. Mindössze 18%-uk adott ilyen opciót (egy "visszavonás ikon") a weboldalára.
Max Schrems, a noyb elnöke: "Sok weboldalon láttunk javulást, és nagyon elégedettek vagyunk az első eredményekkel. Néhány nagy szereplő, például a Seat, a Mastercard vagy a Nikon azonnal megváltoztatta a gyakorlatát. Sok más weboldal azonban csak a legproblémásabb gyakorlatokat hagyta abba. Lehet, hogy például hozzáadtak egy "elutasítás" opciót, de még mindig nehezen olvashatóvá teszik. A weboldal-tulajdonosok legnagyobb ellenállásába egyértelműen a jól látható visszavonási lehetőség feltüntetésére vonatkozó követelmény ütközött."
tíz országban 422 ügyet nyújtottak be az adatvédelmi hatóságokhoz. Mivel sok vállalat csak bizonyos jogsértéseket oldott meg, noyb az 516 esetből 422 esetben, azaz az összes eredeti panasztervezet 82%-ában még mindig panaszt kellett benyújtania. Ezért az adatvédelmi hatóságok (DPA-k) feladata lesz a noyb által benyújtott panaszok felülvizsgálata és a jogszabályok betartatása.
Max Schrems: " Az informális visszajelzésekben hallottuk, hogy a vállalatok attól tartanak, hogy a versenytársak nem fognak megfelelni, ami tisztességtelen előnyökhöz vezetne. Mások azt mondták, hogy a hatóságok egyértelmű döntését szeretnék, mielőtt elkezdenének megfelelni. Ezért reméljük, hogy az adatvédelmi hatóságok hamarosan határozatokat és szankciókat hoznak."
További 36 "jelentős" oldal teljes mértékben ellenállt. Az első tételben szereplő weboldalak átvizsgálásától függetlenül a noyb olyan nagyobb globális és nemzeti weboldalakat is vizsgált, amelyek egyedi "cookie-bannereket" használnak, és manuális felülvizsgálatot igényeltek. Ide tartozik az összes nagyobb platform, mint például az Amazon, a Twitter, a Google vagy a Facebook. Mindegyikük ellenállt a bannerjeik javításának rendezésének. a noyb következésképpen további 36 panaszt fog benyújtani ezekkel a weboldalakkal kapcsolatban. Ezek az oldalak nem szerepelnek a fenti statisztikában, mivel a jogsértéseik némileg eltérnek az automatikusan átvizsgált oldalakétól.
Max Schrems: "Tendencia, hogy a nagyobb szereplők és a reklámoktól erősen függő oldalak nagyrészt figyelmen kívül hagyták az ügyek rendezésére vonatkozó ajánlatunkat. Egyesek nyíltan azzal érvelnek, hogy legális lenne manipulálni a felhasználókat, hogy az "oké" gombra kattintsanak. Nyilvánvalóan itt is be fogunk hozni ügyeket."
Szükség van az európai harmonizációra. Számos adatvédelmi hatóság már kiadott nem kötelező érvényű iránymutatásokat a cookie-bannerekben használt "sötét minták" használatáról. Bár ezek mind ugyanabba az irányba mennek, gyakran csak bizonyos típusú sötét mintákat tárgyalnak, és másokról hallgatnak. a noyb a különböző iránymutatásokra alapozta panaszait, de a vállalkozások rendszeresen elutasították más tagállamok más adatvédelmi hatóságainak iránymutatásait.
Max Schrems: "Világos páneurópai szabályokra van szükségünk. Jelenleg egy német vállalat úgy érzi, hogy a francia hatóságok GDPR-értelmezése csak Franciaországra vonatkozik, holott ugyanazon európai piacon belül ugyanannak a törvénynek a hatálya alatt működnek"
Az osztrák adatvédelmi hatóság különleges szerepe. a noyb igyekezett lehetőség szerint közvetlenül a weboldal helyi adatvédelmi hatóságához benyújtani a bejelentést. Előzetesen felvettük a kapcsolatot az illetékes adatvédelmi hatóságokkal. A panaszok körülbelül 50%-át az osztrák adatvédelmi hatósághoz ("Datenschutzbehörde") nyújtjuk be, amely viszont kénytelen lesz továbbítani ezeket az ügyeket más országokba, mivel a noyb nem tud a megfelelő nyelveken benyújtani. Mintegy 100 esetben nincs telephely az EU-ban, így az osztrák adatvédelmi hatóság az egyedüli hatóság, mivel a panaszosok székhelye Bécsben van. Az a tény, hogy az ügyek mintegy fele Ausztrián keresztül megy keresztül, a kis osztrák adatvédelmi hatóságot központi szereplővé teszi ebben az ügyben, ami meglehetősen megterhelő egy korlátozott költségvetéssel rendelkező hatóság számára személyzet számára.
Max Schrems: "Minden tőlünk telhetőt megtettünk, hogy ezeket a panaszokat ésszerűsítsük. Mindazonáltal teljes mértékben tisztában vagyunk azzal, hogy ez az első "tömeges panasz" az EU-ban megterhelő lesz a hatóságok számára"
Következő lépések. Mivel az első tesztfázis most lezárult, a noyb a jelenlegi célt tűzte ki, és egy éven belül akár 10 000 weboldalon is átvizsgálja, felülvizsgálja, figyelmezteti és érvényre juttatja a törvényt, hogy a felhasználóknak a jövőben valódi választási lehetőségük legyen.
Max Schrems: "Az első döntéseket az év végére várjuk. Addigra várhatóan a legtöbb más weboldal is áttér az egyszerű "igen" vagy "nem" opciókra."
