Rakúska rozhlasová a televízna spoločnosť (ORF) musí zmeniť svoj banner s informáciami o súboroch cookie na stránke ORF.at, aby bol v súlade s GDPR. Rozhodol o tom teraz Spolkový správny súd (BVwG), čím potvrdil rozhodnutie rakúskeho úradu na ochranu údajov z roku 2024. Konkrétne musí ORF zabezpečiť, aby tlačidlá na "akceptovať alebo "odmietnuť sledovacích súborov cookie boli navrhnuté rovnako aby návštevníci neboli podvedení, aby súhlasili s. V súčasnosti sa "Prijať je zavádzajúco farebne zvýraznená, čo môže viesť k neúmyselnému súhlasu.
Súvislosti. V auguste 2021, noyb podalo 422 sťažností na GDPR proti webovým stránkam, ktoré používali zavádzajúce a nezákonné bannery so súbormi cookie. Medzi nimi bola aj stránka ORF.at (najnavštevovanejšia spravodajská webová stránka v Rakúsku), ktorej banner so súbormi cookie v tom čase neponúkal žiadnu možnosť "Odmietnuť" sledovacie súbory cookie na prvej úrovni. Rakúsky úrad na ochranu údajov vo svojom rozhodnutí z októbra 2024 súhlasil s podstatou sťažnosti spoločnosti noyb a nariadil ORF, aby na svojom banneri so súbormi cookie umiestnila rovnako výrazné tlačidlá "Odmietnuť" a "Prijať". V tom čase už ORF pridala tlačidlo "Odmietnuť", ale urobila ho menej výrazným vo farbe ako možnosť "Prijať". ORF následne podala odvolanie na Spolkový správny súd (BVwG).
Max Schrems, predseda noyb: "Úrad na ochranu údajov a teraz aj súdy jasne potvrdili, že bannery cookies musia ponúkať rovnako výrazné možnosti "áno" a "nie" - bez tmavých vzorov. Je poburujúce, že aj verejnoprávna televízia ORF potrebuje v tejto veci osobitné súdne rozhodnutie celých osem rokov po nadobudnutí účinnosti GDPR."
Spolkový správny súd potvrdil porušenie GDPR zo strany ORF. Spolkový správny súd svojím rozhodnutím teraz potvrdil to, čo bolo jasné už v roku 2024: ORF nie je v súlade s GDPR, pretože zdôrazňuje, že "Prijať" je pre používateľov zavádzajúce - a vedie k neúmyselnému súhlasu. V dôsledku toho už súhlas nie je jednoznačný a je aj v rozpore so zásadou transparentnosti, uvádza Spolkový správny súd vo svojom odôvodnení. ORF preto nezískala platný súhlas a musí zmeniť dizajn svojho banneru so súbormi cookie.
Možné dôsledky. Vzhľadom na jednoznačnosť rozhodnutia BVwG bude mať pravdepodobne dôsledky pre nespočetné množstvo ďalších spoločností. Súd jasne uvádza, že jednoduchá implementácia "Odmietnuť v menej nápadnej farbe nestačí. Namiesto toho musia byť obe možnosti rovnako viditeľné. Spoločnosť ORF preto nie je ani zďaleka jedinou spoločnosťou, ktorej banner so súbormi cookie porušuje nariadenie GDPR.
