Het Oostenrijkse Federale Administratieve Hof (BVwG) heeft een eerdere beslissing van de Oostenrijkse Gegevensbeschermingsautoriteit (DSB) bevestigd dat de Oostenrijkse krant DerStandard de GDPR heeft geschonden bij de invoering van "Pay or Okay". De DSB en het Hof waren beide van mening dat gebruikers selectief toestemming moeten kunnen geven of bezwaar moeten kunnen maken tegen elk verwerkingsdoel. Deze zaak komt nu waarschijnlijk voor de Oostenrijkse hoogste administratieve rechtbank - en mogelijk het Hof van Justitie.
- Achtergrond bij de klachten
- noyb's "Pay or Okay" rapport over de economie van online adverteren
- nob's veelgestelde vragen over "Pay or Okay"
Achtergrond. DerStandard is de toonaangevende liberale krant in Oostenrijk en was de eerste website die een zogenaamde "pay or okay"-aanpak introduceerde toen de GDPR van kracht werd. In plaats van gebruikers een "echte" keuze te geven tussen instemmen en weigeren met online tracking door honderden derde partijen, vroeg DerStandard gebruikers om ofwel toestemming te geven of te betalen voor een maandabonnement, dat momenteel € 9,90 kost.
Extreem hoge toestemmingspercentages. Tegelijkertijd wil slechts 1-7% van alle gebruikers gevolgd worden voor online advertenties als dit openlijk wordt gevraagd. Met "betalen of akkoord" stemt echter 99,9% van de gebruikers in met online tracking. Als meer dan 90% van de gebruikers niet krijgt wat ze echt willen, hebben we alles behalve een "echte" keuze.
Max Schrems: "We gaan online journalistiek niet redden met een paar cent per maand en gebruikers via Google Ads. Tegelijkertijd ondermijnt 'betalen of oké' een kernpijler van de GDPR - vrij gegeven toestemming. In plaats van een echte keuze van gebruikers, krijgen we met dit systeem een Noord-Koreaans toestemmingspercentage van 99,9%. Noch DerStandard, noch de autoriteiten kunnen uitleggen hoe ze deze puur politieke gunst aan nieuwsmedia willen inperken - we zien al dat Instagram en Facebook dezelfde aanpak hanteren en nu geld vragen voor fundamentele rechten."
De beslissing van DSB. In een meer politieke dan juridische beslissingnam de Oostenrijkse gegevensbeschermingsautoriteit (DSB) het standpunt in dat er geen algemeen probleem was met "betalen of oké" - en negeerde daarbij het feit dat er een toestemmingspercentage van 99,9% is. Tegelijkertijd oordeelde de DSB dat de benadering van DerStandard van "betalen of akkoord" onwettig was, omdat het alleen een globale toestemming of afwijzing toestond - terwijl de wet de optie vereist om toestemming te geven voor specifieke soorten verwerking. DerStandard ging in beroep en voerde aan dat een dergelijke "granulaire" toestemming niet mogelijk is in een "pay or okay"-systeem, aangezien het bijvoorbeeld tracking en statistieken nodig heeft om zijn advertentie te verkopen in de niet-betaalde versie.
Max Schrems: "De DSB-beslissing uit 2023 was puur politiek: ze willen nieuwsmedia niet aanraken, terwijl op andere pagina's zelfs alleen maar een grijze knop in een cookiebanner illegaal bleek te zijn. In plaats van de algemene aanpak te bekritiseren en te zeggen dat toestemmingspercentages van 99,9% aantonen dat toestemming niet 'uit vrije wil' werd gegeven, raakten ze uiteindelijk aan een klein probleem. Wat we hier hebben is een pure 'nepkeuze' die in principe niemand wil of gebruikt - alleen maar om te doen alsof gebruikers een optie zouden hebben."
De beslissing van het Hof. De Oostenrijkse Federale Administratieve Rechtbank (BVwG) heeft nu de beslissing van de DSB bevestigd dat DerStandard geen geldige toestemming heeft gekregen en het beroep van de krant verworpen. Tegelijkertijd stond het een beroep toe bij de hoogste administratieve rechtbank (VwGH), aangezien de kwestie nieuw is en er nog geen uitspraak is gedaan door de hoogste gerechtshoven. Het is zeer waarschijnlijk dat de hoogste bestuursrechter deze zaak zal doorverwijzen naar het Hof van Justitie van de EU (HvJEU).
Max Schrems: "De beslissing van de Data Protection Authority werd gewoon bevestigd, wetende dat het hoogstwaarschijnlijk naar de hoogste administratieve rechtbank zal gaan. Ik denk dat alle betrokkenen zich ervan bewust zijn dat 'Pay or Okay' naar het HvJEU zal moeten."
Geen misbruik van recht. DerStandard heeft ook geprobeerd zich te beroepen op een beslissing uit België waarin werd beweerd dat een "modelzaak" door een NGO een "misbruik van recht" zou zijn en daarom niet-ontvankelijk. Deze afwijkende beslissing uit België werd verworpen door de Oostenrijkse rechtbank, die in lijn met alle andere jurisprudentie in Oostenrijk en Duitsland oordeelde dat "modelcases" toelaatbaar en legaal zijn.
Max Schrems: "We waren verbaasd dat een krant het werk van NGO's plotseling in diskrediet probeert te brengen voor de rechtbank. We zijn blij dat het Hof dergelijke ideeën heeft verworpen. De Belgische beslissing blijft een buitenbeentje in Europa."
