Po niekoľkých noyb 2023 sťažností belgický úrad na ochranu údajov nariadil štyrom veľkým belgickým spravodajským webom, aby svoje bannery so súbormi cookie uviedli do súladu s GDPR. Konkrétne De Standaard, Het Nieuwsblad, Het Belang van Limburg a Gazet van Antwerpen musia do prvej vrstvy svojich bannerov so súbormi cookie pridať tlačidlo "odmietnuť". Okrem toho bolo spravodajským webom nariadené zmeniť v súčasnosti zavádzajúcu farebnú schému používaných tlačidiel. Ak správca (Mediahuis) nesplní túto povinnosť, hrozí mu pokuta vo výške 50 000 EUR denne za každú webovú stránku.
- Zhrnutie rozhodnutia o GDPRhub
- Tlačová správa belgického orgánu pre ochranu údajov
- Pôvodné sťažnosti noyb
Urovnania namiesto presadzovania práva. V júli 2023, noyb podala sťažnosti proti celkovo 15 belgickým spravodajským webovým stránkam za používanie klamlivých bannerov so súbormi cookie. Hoci tieto spoločnosti už boli predmetom vyšetrovania orgánu DPA v predchádzajúcich rokoch a zistilo sa, že nedodržali GDPR, nikdy im nebolo nariadené, aby zmenili svoje nezákonné bannery cookie. Namiesto toho bol prípad uzavretý pochybným "urovnaním", ktoré belgické právne predpisy nepredpokladali. Podľa podmienok urovnaniaspoločnosť Mediahuis súhlasila so zaplatením 10 000 EUR, ale nikdy jej nebolo nariadené, aby svoje bannery so súbormi cookie uviedla do súladu s právnymi predpismi EÚ o ochrane údajov. Belgická agentúra DPA sa ani neobťažoval vysvetliť prečo boli prípady urovnané, a nie nasledoval formálny príkaz na dodržiavanie predpisov.
noyb sťažnosť potrebná na to, aby sa "urovnanie" presadilo. Belgický orgán svojím najnovším rozhodnutím konečne urobil obrat v prístupe k nevymáhaniu: štyri webové stránky prevádzkované spoločnosťou Mediahuis, konkrétne De Standaard, Het Nieuwsblad, Het Belang van Limburg a Gazet van Antwerpen, musia teraz uviesť svoje bannery so súbormi cookie do súladu s právnymi predpismi. Predovšetkým bolo týmto webovým stránkam nariadené, aby na prvej vrstve banneru zaviedli tlačidlo "odmietnuť". Okrem toho úrad zistil, že spoločnosti používali klamlivé farby tlačidiel, aby používateľov presvedčili, že súhlasia s používaním súborov cookie. Úrad tiež zdôraznil, že spracúvanie osobných údajov na analytické účely nemožno považovať za "striktne nevyhnutné", čo znamená, že na používanie analytických súborov cookie je vždy potrebný súhlas.
Maartje de Graaf, právnička pre ochranu údajov v noyb: "Teší nás, že belgický orgán na ochranu údajov už nedovolí spoločnostiam, aby sa vyhli klamlivým bannerom so súbormi cookie, ktoré jasne nabádajú používateľov, aby klikli na tlačidlo "akceptuj všetko", ktoré narúša súkromie. Malo by to byť varovaním pre všetkých majiteľov webových stránok, aby prestali skrývať tlačidlo "odmietnuť všetko" v druhej vrstve banneru so súbormi cookie, aby prestali používať zavádzajúce schémy a aby si pred nastavením súborov cookie na analytické účely vždy vyžiadali súhlas."
Potenciálna osemmiestna pokuta. Mediahuis a uvedené spravodajské weby majú teraz 45 dní na to, aby splnili príkaz orgánu DPA a uviedli svoje bannery so súbormi cookie do súladu s GDPR. V prípade nedodržania hrozí každej webovej lokalite pokuta vo výške 50 000 EUR za deň, čo by v súčte predstavovalo dennú pokutu vo výške 200 000 EUR, čo by mohlo viesť až k maximálnej pokute vo výške 10 000 000 EUR.
Belgická agentúra DPA robí obrat aj v prípade absurdných odmietnutí. V predchádzajúcej sérii sťažností zo strany noyb, belgický orgán DPA zamietol sťažnosti na základe podivných teórií o údajne "nútených" sťažovateľoch. V skutočnosti dokonca aj vtedy, keď sťažovatelia výslovne ústne uviedli, že si želajú byť zastupovaní noyb, belgický úrad DPA tvrdil, že noyb nemôže platne zastupovať pridružené osoby v "modelových prípadoch". Zdá sa, že v tomto poslednom prípade belgický DPA urobil obrat aj v tomto naratíve, keď tvrdí, že v tomto prípade noyb-pridružené osoby v skutočnosti platne splnomocnili noyb.
Max Schrems, predseda noyb: "Vítame, že belgická agentúra DPA zrejme urobí obrat vo svojej absurdnej teórii o zastúpení. Kým v prvej línii prípadov bolo odmietnuté na základe vymyslených pravidiel prípustnosti, teraz vidíme, že mení názor. Pokiaľ sa táto zbytočná diskusia skončí, vítame to."
Aktualizácia: V podobnom prípade proti RTL Belgium sa belgický úrad na ochranu údajov tiež postavil na stranu noyb. Prevádzkovateľ musí do prvej vrstvy svojho banneru so súbormi cookie pridať tlačidlo "odmietnuť všetko" a prestať používať klamlivé farby a kontrasty. V prípade nedodržania pravidiel bude musieť RTL Belgium zaplatiť pokutu vo výške 40 000 EUR za každý deň, maximálne 2 milióny EUR.
