Számos noyb 2023-tól érkezett panaszok miatt a belga adatvédelmi hatóság felszólított négy nagy belga hírportált, hogy hozzák összhangba a GDPR-nak megfelelő cookie-bannereket. Konkrétan a De Standaard, a Het Nieuwsblad, a Het Belang van Limburg és a Gazet van Antwerpen köteles a cookie-bannerek első rétegét "elutasítás" gombbal ellátni. Ezen túlmenően a hírportálokat arra kötelezték, hogy változtassák meg a használt gombok jelenleg félrevezető színösszeállítását. Amennyiben az adatkezelő (Mediahuis) nem tesz eleget a felszólításnak, weboldalanként napi 50 000 eurós bírsággal kell számolnia.
- A GDPRhubról szóló határozat összefoglalása
- A belga adatvédelmi hatóság sajtóközleménye
- Eredeti noyb panaszok
Végrehajtás helyett egyezségek. Júliusban 2023, noyb benyújtotta a panaszt összesen 15 belga hírportál ellen megtévesztő cookie-bannerek használata miatt. Bár ezek a vállalatok már a korábbi években is az adatvédelmi hatóság vizsgálatának tárgyát képezték, és megállapították, hogy nem feleltek meg a GDPR-nak, soha nem utasították őket a jogellenes cookie-bannerek megváltoztatására. Ehelyett az ügyet egy megkérdőjelezhető "egyezséggel" zárták le, amelyet a belga jog nem írt elő. Az egyezség feltételei szerinta Mediahuis beleegyezett, hogy 10 000 eurót fizet - de soha nem kötelezték arra, hogy a cookie-bannereket összhangba hozza az uniós adatvédelmi jogszabályokkal, így a jogsértések folytatódtak. A belga adatvédelmi hatóság még csak arra sem vette a fáradtságot, hogy elmagyarázza hogy miért egyeztek meg az ügyekben, ahelyett, hogy hivatalos felszólítást kaptak volna a megfelelésre.
noyb panasz szükséges az "egyezség" érvényesítéséhez. Legutóbbi döntésével a belga hatóság végre fordulatot tett a végrehajtást mellőző megközelítésében: a Mediahuis által üzemeltetett négy weboldalnak, nevezetesen a De Standaard, Het Nieuwsblad, Het Belang van Limburg és Gazet van Antwerpen honlapoknak mostantól meg kell felelniük a cookie-bannereknek. A legfontosabb, hogy a weboldalakat arra kötelezték, hogy a banner első rétegén egy "elutasítás" gombot helyezzenek el. A hatóság megállapította továbbá, hogy a vállalatok megtévesztő gombszíneket használtak, hogy a felhasználókat a sütik használatának engedélyezésére csábítsák. A hatóság azt is hangsúlyozta, hogy a személyes adatok analitikai célú feldolgozása nem tekinthető "szigorúan szükségesnek", vagyis az analitikai célú sütik használatához mindig hozzájárulás szükséges.
Maartje de Graaf, az adatvédelmi jogász, a noyb: "Örülünk, hogy a belga adatvédelmi hatóság többé nem hagyja, hogy a vállalatok megússzák a megtévesztő cookie-bannereket, amelyek egyértelműen arra ösztönzik a felhasználókat, hogy az adatvédelmet sértő "mindent elfogadok" gombra kattintsanak. Ez figyelmeztetés kell, hogy legyen minden weboldal-tulajdonos számára, hogy ne rejtsék el a "mindent elutasít" gombot a cookie-banner második rétegében, ne használjanak félrevezető sémákat, és mindig kérjenek beleegyezést, mielőtt analitikai célú cookie-kat állítanak be."
Potenciális nyolc számjegyű büntetés. A Mediahuisnak és a fent említett híroldalaknak most 45 napjuk van arra, hogy eleget tegyenek az adatvédelmi hatóság utasításának, és a cookie-bannereket összhangba hozzák a GDPR-rel. Megfelelés elmulasztása esetén minden egyes weboldal napi 50 000 eurós büntetéssel néz szembe, ami napi 200 000 eurós büntetést jelentene, ami akár 10 000 000 eurós maximális büntetést is eredményezhet.
A belga DPA az abszurd elutasításokkal kapcsolatban is fordulatot tesz. Egy korábbi panaszsorozatban a noyba belga DPA furcsa elméletekre hivatkozva utasította el a panaszokat az állítólagosan "kényszerített" panaszosokról. Valójában még akkor is, amikor a panaszosok kifejezetten szóbeli vallomást tettek arról, hogy azt kívánják, hogy őket a noyba belga adatvédelmi hatóság azzal érvelt, hogy noyb nem képviselhet érvényesen kapcsolt embereket "mintaügyekben". Ebben a legutóbbi ügyben a belga adatvédelmi hatóság, úgy tűnik, szintén fordulatot tett ebben a narratívában, azt állítva, hogy a jelen esetben a noyb-csatlakozott magánszemélyek valójában érvényesen megbízást adtak a noyb.
Max Schrems, a noyb: "Üdvözöljük, hogy a belga DPA a jelek szerint fordulatot tesz a képviseletre vonatkozó abszurd elméletében. Míg az ügyek első sorát az elfogadhatóság kitalált szabályai alapján utasították el, most azt látjuk, hogy változtatnak a hangnemükön. Amíg ez a haszontalan vita véget ér, addig üdvözöljük, hogy."
Frissítés : Az RTL Belgium elleni hasonló ügyben a belga adatvédelmi hatóság is a noyb mellé állt. Az adatkezelőnek a sütibanner első rétegébe egy "mindent elutasít" gombot kell beillesztenie, és fel kell hagynia a megtévesztő színek és kontrasztok használatával. Amennyiben az RTL Belgiumnak nem felel meg az előírásoknak, napi 40.000 eurós, legfeljebb 2 millió eurós bírságot kell fizetnie.
