L'ente radiotelevisivo austriaco (ORF) deve modificare il banner dei cookie su ORF.at per adeguarlo al GDPR. Lo ha deciso il Tribunale amministrativo federale (BVwG), confermando una decisione presa dall'Autorità austriaca per la protezione dei dati nel 2024. In particolare, l'ORF deve garantire che i pulsanti per accettare o rifiutare i cookie di tracciamento siano concepiti in modo equo in modo che i visitatori non siano indotti ad accettare. Attualmente, il accetta è evidenziata in modo fuorviante in colore, il che può portare a un consenso non intenzionale.
Premessa. Nell'agosto 2021, noyb ha presentato 422 reclami GDPR contro siti web che utilizzavano banner cookie ingannevoli e illegali. Tra questi c'era ORF.at (il sito di notizie più visitato in Austria) il cui banner sui cookie all'epoca non offriva alcuna opzione per "Rifiutare" i cookie di tracciamento al primo livello. Nella sua decisione dell'ottobre 2024, l'Autorità austriaca per la protezione dei dati ha concordato con la sostanza del reclamo di noyb e ha ordinato a ORF di inserire i pulsanti "Rifiuta" e "Accetta" con lo stesso rilievo sul suo banner dei cookie. A quel punto, ORF aveva già aggiunto un pulsante "Rifiuta", ma lo aveva reso di colore meno evidente rispetto all'opzione "Accetta". ORF ha quindi presentato ricorso al Tribunale amministrativo federale (BVwG).
Max Schrems, presidente di noyb: "L'autorità per la protezione dei dati e ora i tribunali hanno chiaramente confermato che i banner dei cookie devono offrire le opzioni "sì" e "no" in modo ugualmente evidente, senza alcun motivo scuro. È scandaloso che persino l'emittente pubblica ORF abbia bisogno di una sentenza specifica del tribunale su questo tema, ben otto anni dopo l'entrata in vigore del GDPR"
Il Tribunale amministrativo federale conferma le violazioni del GDPR da parte di ORF. Con la sua decisione, il Tribunale amministrativo federale ha confermato ciò che era già chiaro nel 2024: Il banner dei cookie di ORF non è conforme al GDPR, in quanto evidenzia la dicitura "Accetta è fuorviante per gli utenti e porta a un consenso non intenzionale. Di conseguenza, il consenso non è più univoco e viola anche il principio di trasparenza, afferma il Tribunale amministrativo federale nella sua motivazione. L'ORF non ha quindi ottenuto un consenso valido e deve ridisegnare il suo banner sui cookie.
Possibili implicazioni. Data la chiarezza della decisione del BVwG, è probabile che abbia implicazioni per innumerevoli altre aziende. Il tribunale chiarisce che la semplice implementazione di un "Rifiuto in un colore meno appariscente non è sufficiente. È invece necessario dare lo stesso risalto a entrambe le opzioni. Di conseguenza, ORF non è affatto l'unica azienda il cui banner sui cookie viola il GDPR.
