2021 augusztusában, noyb több panaszt nyújtott be a német adatvédelmi hatóságokhoz (DPA) a jogellenes "Pay or OK" rendszert használó híroldalak ellen. Annak ellenére, hogy az embereknek csak körülbelül 3-10%-a akarja a személyre szabott reklámok nyomon követését, ezek a rendszerek több mint 99%-os hozzájárulási arányt eredményeznek. Csaknem négy évvel a panaszok benyújtása után Észak-Rajna-Vesztfália és Hessen adatvédelmi hatóságai még mindig nem tudtak érdemi döntést hozni. Éppen ellenkezőleg: Az észak-rajna-vesztfáliai adatvédelmi hatóság, hogy elkerülje az ügy végleges eldöntését, még egy 12 oldalas határozatot is kiadott, amelyben még nem tud dönteni. Ma, noyb mindkét hatóságot bíróság elé állította az egy éve tartó tétlenségük miatt.
A "Fizess vagy OK" háttere. Augusztusban 2021, noyb két GDPR-panaszt nyújtott be a "Pay or OK" bannerek ellen a híroldalakon faz.net és a t-online.de. Akkoriban a panaszosnak (és az összes többi felhasználónak) el kellett döntenie, hogy hagyja-e, hogy a weboldalak feldolgozzák és továbbítsák személyes adatait a hirdetések nyomon követése céljából, vagy pedig fizetős előfizetést köt, hogy tiszteletben tartsák magánéletét. A GDPR kifejezetten előírja, hogy a hozzájárulásnak "szabadon kell megadni". Mindazonáltal, a felhasználók több mint 99,9%-a beleegyezik a nyomon követésbe amikor a "Fizess vagy OK" rendszerekkel szembesülnek - annak ellenére, hogy valójában csak az emberek 3-10%-a szeretné, ha személyre szabott reklámok céljából követnék őket. Időközben még az EU Bizottság is úgy vélte, hogy ez a megközelítés jogellenes a Meta elleni ügyben.
Max Schrems, a noyb: "A magánélethez és az adatvédelemhez való jogoknak nem szabadna árcédulát viselniük. Ha 99,9% beleegyezik valamibe, de csak 3% akarja azt ténylegesen, akkor egyértelmű, hogy nem volt szabad és valódi választási lehetőségük. Sajnos ez a nyilvánvaló tétlenség puszta politikai vonakodásnak tűnik a GDPR médiavállalatokkal szembeni érvényesítésére."
"Nemdöntés" az NRW. Miután az észak-rajna-vesztfáliai adatvédelmi hatóság 2021 augusztusában megerősítette a t-online.de elleni panasz beérkezését, noyb egy ideig nem kapott érdemi frissítéseket. A hatóság aztán 2022 novemberében, több mint egy évvel a visszaigazolás után, 2022 novemberében vette fel a kapcsolatot a noyb és közölte, hogy látta a panaszt a noyb honlapján - de soha nem kapta meg. noyb gyorsan válaszolt az adatvédelmi hatóság által küldött átvételi elismervénnyel egy évvel korábban küldött. Ezt számos írásbeli beadvány váltása követte, és többszöri próbálkozás a noyb hogy végül határozatot kapjon. Az adatvédelmi hatóság 2025 májusában aztán végre kiadott egy határozatot, amelyben közölte, hogy még nem tud határozatot hozni - majdnem négy évvel a panasz benyújtása után.
Jonas Breyer, a panaszost képviselő ügyvéd: "Szégyen, hogy Észak-Rajna-Vesztfália és Hessen tartomány adatvédelmi hatóságai közel négy év után sem hoztak még mindig határozatot a tartalommal kapcsolatban. És ez nem egyedi eset. Az ember elgondolkodik, hogy mit csinálnak ezek a hatóságok az adófizetők pénzével"."
Német hatékonyság - mítosz? A hesseni adatvédelmi hatóság sem hozott határozatot a faz.net elleni ügyben. Ezt az ügy bonyolultságával és azzal indokolta, hogy a jövőben új irányelvek kerülhetnek bevezetésre. Ezek az esetleges bizonytalanságok azonban nem akadályozták meg a Alsó-szászországi adatvédelmi hatóságot hogy egy hasonló panaszról már 2023-ban határozatot hozzon. Bár Németország híres az adatvédelemmel kapcsolatos állítólagos szigorú álláspontjáról, a valóság az, hogy az adatvédelmi hatóságok nagyrészt fogatlanok, és egyre inkább úgy tekintenek magukra, mint "az üzleti élet elősegítői". Egy noyb az EDPB 2018 és 2023 közötti statisztikáinak elemzése szerint az összes német adatvédelmi hatóság előtt folyó ügyeknek mindössze 1,26%-a vezetett pénzbírsághoz. A hesseni adatvédelmi hatóság például mindössze 115 korrekciós intézkedést rendelt el 2024-benannak ellenére, hogy 3839 panasz érkezett be.
Felix Mikolasch, adatvédelmi jogász a noyb: "Nyilvánvaló, hogy a "pay or OK" rendszerek nem adnak lehetőséget a " szabadon adott" beleegyezésre. Ennek ellenére a hesseni és az észak-rajna-vesztfáliai adatvédelmi hatóságok a jelek szerint egyáltalán nem érdekeltek a GDPR következetes alkalmazásában. Ez erősen megkérdőjelezhető."
Pert indítanak a hatóságok ellen. A t-online és a faz.net elleni ügyek panaszosai most két pert indítottak a wiesbadeni, illetve a düsseldorfi közigazgatási bíróságon. Ha a kereset sikerrel jár, a hatóságoknak dönteniük kell és helyt kell adniuk az eredeti panaszoknak.
A panaszos képviseletében Jonas Breyer, a Breyer Legal.
