Az Osztrák Rádiónak (ORF) módosítania kell az ORF.at oldalon található cookie-bannerét, hogy az megfeleljen a GDPR-nak. Erről most a Szövetségi Közigazgatási Bíróság (BVwG) döntött, és ezzel helybenhagyta az osztrák adatvédelmi hatóság 2024-ben hozott határozatát. Konkrétan az ORF-nek biztosítania kell, hogy a gombok, hogy "elfogadás vagy "elutasítás" gombok a nyomkövető cookie-kat egyformán alakítsák ki hogy a látogatókat ne lehessen rávenni a beleegyezésre. Jelenleg a 'Elfogad' opciót félrevezető módon színnel emelik ki, ami nem szándékos beleegyezéshez vezethet.
Háttérinformációk. 2021 augusztusában, noyb 422 GDPR-panaszt nyújtott be olyan weboldalak ellen, amelyek félrevezető és jogellenes cookie-bannereket használtak. Ezek között volt az ORF.at (ausztria leglátogatottabb hírportálja), amelynek cookie-bannerje annak idején nem kínált semmilyen lehetőséget arra, hogy a nyomkövető cookie-kat első szinten "elutasítsa". Az osztrák adatvédelmi hatóság 2024. október 20-i határozatában egyetértett a noyb panaszának lényegével, és kötelezte az ORF-et, hogy cookie-bannerén egyforma hangsúlyos "Elutasítás" és "Elfogadás" gombokat helyezzen el. Ekkor az ORF már elhelyezett egy "Elutasítás" gombot, de azt kevésbé feltűnő színűre tette, mint az "Elfogadás" opciót. Az ORF ezt követően fellebbezést nyújtott be a szövetségi közigazgatási bírósághoz (BVwG).
Max Schrems, a noyb: "Az adatvédelmi hatóság és most már a bíróság is egyértelműen megerősítette, hogy a cookie-bannereknek egyformán szembetűnő "igen" és "nem" választási lehetőséget kell kínálniuk - sötét minták nélkül. Felháborító, hogy még a közszolgálati műsorszolgáltató ORF-nek is külön bírósági döntésre van szüksége ebben a kérdésben, nyolc évvel a GDPR hatálybalépése után."
A szövetségi közigazgatási bíróság megerősítette az ORF GDPR-szabálysértését. Döntésével a Szövetségi Közigazgatási Bíróság most megerősítette azt, ami már 2024-ben egyértelmű volt: Az ORF cookie-bannerje nem felel meg a GDPR-nak, mivel kiemelte a "Elfogadom" gomb színes kiemelése félrevezető a felhasználók számára - és nem szándékos beleegyezéshez vezet. Következésképpen a hozzájárulás már nem egyértelmű, és az átláthatóság elvébe is ütközik - áll a szövetségi közigazgatási bíróság indoklásában. Az ORF tehát nem szerzett érvényes hozzájárulást, és át kell alakítania a cookie-bannerét.
Lehetséges következmények. A BVwG döntésének egyértelműségére való tekintettel valószínűleg számtalan más vállalatra is kihatással lesz. A bíróság egyértelművé teszi, hogy pusztán egy "elutasítás gomb kevésbé feltűnő színben történő alkalmazása nem elegendő. Ehelyett mindkét lehetőséget egyformán hangsúlyosan kell megjeleníteni. Következésképpen az ORF korántsem az egyetlen olyan vállalat, amelynek cookie-bannerje sérti a GDPR-t.
