Nell'agosto 2021, noyb ha presentato alle autorità tedesche per la protezione dei dati (DPA) diverse denunce contro siti di notizie che utilizzano sistemi illegali "Pay or OK". Nonostante il fatto che solo il 3-10% circa delle persone desideri il tracciamento per la pubblicità personalizzata, questi sistemi portano a tassi di consenso superiori al 99%. A quasi quattro anni dalla presentazione delle denunce, le autorità di protezione dei dati della Renania Settentrionale-Vestfalia e dell'Assia non sono ancora riuscite a prendere una decisione nel merito. Al contrario: Per evitare di decidere definitivamente sul caso, la DPA della Renania Settentrionale-Vestfalia ha addirittura emesso una decisione di 12 pagine che non può ancora decidere. Oggi, noyb ha citato in giudizio entrambe le autorità per la loro inattività durata un anno.
Il contesto di "Pay or OK". Nell'agosto 2021, noyb ha presentato due reclami GDPR contro i banner "Pay or OK" sui siti di notizie faz.net e t-online.de. All'epoca, il denunciante (e tutti gli altri utenti) dovevano decidere se consentire ai siti web di elaborare e distribuire i propri dati personali per il tracciamento degli annunci o se sottoscrivere un abbonamento a pagamento per far rispettare la propria privacy. Il GDPR richiede esplicitamente che il consenso debba essere "liberamente dato". Ciononostante, più del 99,9% degli utenti acconsente al tracciamento quando si trovano di fronte a sistemi "Pay or OK", anche se solo il 3-10% delle persone vuole effettivamente essere tracciato per la pubblicità personalizzata. Nel frattempo, anche la Commissione europea ha ritenuto che questo approccio sia illegale in una causa contro Meta.
Max Schrems, presidente onorario di noyb: "I diritti alla privacy e alla protezione dei dati non dovrebbero avere un prezzo. Quando il 99,9% accetta qualcosa, ma solo il 3% lo vuole davvero, è chiaro che non ha avuto una scelta libera e genuina. Purtroppo, un'inattività così evidente sembra una pura riluttanza politica a far rispettare il GDPR alle aziende del settore dei media"
la "non decisione" del NRW. Dopo che la DPA del Nord Reno-Westfalia aveva confermato la ricezione del reclamo contro t-online.de nell'agosto 2021, noyb non ha ricevuto alcun aggiornamento sostanziale per un po' di tempo. Nel novembre 2022, più di un anno dopo la conferma, l'autorità ha quindi contattato noyb per dire che aveva visto il reclamo su sito web di noyb sito web di noyb, ma non l'aveva mai ricevuto. noyb ha prontamente risposto con l'avviso di ricevimento della DPA che aveva inviato l'anno prima l'anno precedente. A ciò è seguito uno scambio di numerose comunicazioni scritte e molteplici tentativi da parte di noyb di ottenere una decisione. Nel maggio 2025, la DPA ha finalmente emesso una decisione dicendo che non può ancora emettere una decisione - quasi quattro anni dopo la presentazione del reclamo.
Jonas Breyer, avvocato che rappresenta il denunciante: "È una vergogna che le autorità per la protezione dei dati del Nord Reno-Westfalia e dell'Assia non abbiano ancora emesso una decisione sul contenuto dopo quasi quattro anni. E non si tratta di un caso isolato. Ci si chiede cosa facciano queste autorità con i soldi dei contribuenti"
L'efficienza tedesca: un mito? Neanche l'autorità per la protezione dei dati dell'Assia ha preso una decisione nel caso di faz.net. L'autorità si è giustificata adducendo la complessità del caso e la possibilità che in futuro vengano introdotte nuove linee guida. Ma queste potenziali incertezze non hanno ostacolato il DPA della Bassa Sassonia di emettere una decisione su un reclamo simile già nel 2023. Sebbene la Germania sia rinomata per la sua presunta posizione rigorosa nei confronti della protezione dei dati, la realtà è che le sue DPA sono in gran parte prive di denti e si vedono sempre più come "facilitatori d'impresa". Secondo un noyb secondo un'analisi delle statistiche dell'EDPB tra il 2018 e il 2023, solo l'1,26% dei casi presentati a tutte le DPA tedesche ha portato a una multa. La DPA dell'Assia, ad esempio, ha ordinato solo ordinato solo 115 misure correttive nel 2024nonostante abbia ricevuto 3.839 reclami.
Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb: "È evidente che i sistemi "pay or OK" non offrono l'opzione di un consenso "liberamente dato". Ciononostante, le autorità preposte alla protezione dei dati in Assia e Nord Reno-Westfalia non sembrano avere alcun interesse ad applicare il GDPR in modo coerente. Questo è molto discutibile"
Causa contro le autorità. Il denunciante nei casi contro t-online e faz.net ha intentato due cause presso i tribunali amministrativi di Wiesbaden e Düsseldorf, rispettivamente. Se l'azione avrà successo, le autorità dovranno decidere e accogliere le denunce iniziali.
Il denunciante è rappresentato da Jonas Breyer di Breyer Legal.
