Austriacka Korporacja Nadawcza (ORF) musi zmienić swój baner plików cookie na stronie ORF.at, aby dostosować go do RODO. Decyzję w tej sprawie podjął Federalny Sąd Administracyjny (BVwG), podtrzymując tym samym decyzję podjętą przez austriacki organ ochrony danych w 2024 roku. W szczególności ORF musi zapewnić, że przyciski do "akceptuj lub "odrzuć śledzących plików cookie są zaprojektowane jednakowo aby odwiedzający nie zostali nakłonieni do wyrażenia zgody. Obecnie "Akceptuj jest myląco wyróżniona kolorem, co może prowadzić do niezamierzonej zgody.
Kontekst. W sierpniu 2021 r, noyb złożył 422 skargi dotyczące RODO przeciwko stronom internetowym, które wykorzystywały wprowadzające w błąd i niezgodne z prawem banery cookie. Wśród nich był ORF.at (najczęściej odwiedzana strona z wiadomościami w Austrii), której baner cookie nie oferował wówczas żadnej opcji "Odrzuć" śledzące pliki cookie na pierwszym poziomie. W swojej decyzji z października 2024 r. austriacki organ ochrony danych zgodził się z istotą skargi noyb i nakazał ORF umieszczenie przycisków "Odrzuć" i "Akceptuj" o jednakowym znaczeniu na banerze plików cookie. W tym momencie ORF dodał już przycisk "Odrzuć", ale uczynił go mniej widocznym w kolorze niż opcja "Akceptuj". ORF złożyła następnie odwołanie do Federalnego Sądu Administracyjnego (BVwG).
Max Schrems, przewodniczący noyb: "Organ ochrony danych, a teraz sądy wyraźnie potwierdziły, że banery plików cookie muszą oferować równie widoczne opcje "tak" i "nie" - bez żadnych ciemnych wzorów. To oburzające, że nawet nadawca publiczny ORF potrzebuje specjalnego orzeczenia sądu w tej sprawie pełne osiem lat po wejściu w życie RODO"
Federalny Sąd Administracyjny potwierdza naruszenie RODO przez ORF. Swoją decyzją Federalny Sąd Administracyjny potwierdził to, co było już jasne w 2024 roku: Baner ORF dotyczący plików cookie nie jest zgodny z RODO, ponieważ podkreśla komunikat "Akceptuj" jest mylące dla użytkowników i prowadzi do niezamierzonej zgody. W związku z tym zgoda nie jest już jednoznaczna, a także narusza zasadę przejrzystości, stwierdził Federalny Sąd Administracyjny w swoim uzasadnieniu. ORF nie uzyskał zatem ważnej zgody i musi przeprojektować swój baner cookie.
Możliwe konsekwencje. Biorąc pod uwagę jasność decyzji BVwG, może ona mieć wpływ na niezliczone inne firmy. Sąd wyjaśnił, że samo wdrożenie opcji "Odrzuć w mniej rzucającym się w oczy kolorze nie jest wystarczające. Zamiast tego obie opcje muszą być tak samo wyeksponowane. W związku z tym ORF nie jest jedyną firmą, której baner z plikami cookie narusza RODO.
