Twee zijn beter dan één! Profil.at slaat terug met een geforceerde banner, wanneer gebruikers de "verkeerde" keuze maken.

Twee zijn beter dan één! Profil.at slaat terug met gedwongen banner, wanneer gebruikers de "verkeerde" keuze maken.

Vandaag heeft noyb.eu een GDPR-klacht ingediend tegen het Oostenrijkse nieuwsmagazine Profil. Wie profil.at wil bezoeken, kan in de eerste stap alle cookies weigeren. Als je dat doet, verschijnt er echter een tweede banner waarin je toestemming moet geven voor Google en andere tracking cookies. Dergelijke gedwongen toestemming is duidelijk verboden onder de GDPR.

• Klacht bij Oostenrijkse autoriteit voor gegevensbescherming (PDF)

Gedwongen toestemming in twee handelingen. Wie een artikel op profil.at wil lezen en cookies wil weigeren, staat voor een onmogelijke taak: op het eerste gezicht vraagt profil.at toestemming voor tracking cookies. Maar als je deze weigert, word je in een tweede stap gedwongen om in te stemmen met cookies van Google en ÖWA (Austrian Web Analysis), omdat "alleen op deze manier het platform op een zinvolle manier kan worden gebruikt". Eenmaal ingestemd kan deze toestemming ook niet meer worden ingetrokken.

"Profil.at heeft een bijzonder schaamteloos systeem waarbij je eerst door een banner klikt, maar als je 'fout' kiest krijg je een tweede banner zonder opties." - Marco Blocher, advocaat gegevensbescherming bij noyb.eu

Meerdere schendingen van de GDPR. Zonder toestemming te geven voor gepersonaliseerde reclame en tracking kan men profil.at niet gebruiken; het intrekken van toestemming is al even onmogelijk. De toestemming van de gebruiker is daarom noch vrij noch ondubbelzinnig en daarom ongeldig. De klacht is gericht tegen de gegevensverwerking door diensten zoals "Google Advertising Products", "Google Tag Manager", "Google Analytics" (die al illegaal zijn verklaard), "ÖWA" en de gegevensoverdracht binnen de groep.

Andere websites van de mediagroep Kurier. De mediagroep Kurier beheert een groot aantal websites die vergelijkbare cookiebanners gebruiken. Het is opvallend dat de websites freizeit.at en film.at ook toestemming afdwingen.

Update 10.8.2023: De DSB heeft een uitspraak gedaan tegen Profil.at. De instantie was het eens met de klacht van noyb en gaf de Oostenrijkse nieuwswebsite een deadline van 8 weken om zijn cookiebanner aan te passen en de bovengenoemde GDPR-overtredingen op te lossen.