I augusti 2021, noyb in flera klagomål mot nyhetssajter som använder olagliga "Pay or OK"-system till tyska dataskyddsmyndigheter (DPA). Trots att endast mellan 3 och 10 % av alla människor vill spåras för personlig reklam leder dessa system till samtyckesnivåer på över 99 %. Nästan fyra år efter det att klagomålen lämnades in har dataskyddsmyndigheterna i Nordrhein-Westfalen och Hessen fortfarande inte lyckats fatta något beslut i sakfrågan. Snarare tvärtom: För att undvika att slutligen avgöra ärendet har dataskyddsmyndigheten i Nordrhein-Westfalen till och med utfärdat ett 12-sidigt beslut om att den inte kan avgöra ärendet ännu. I dag är det dags, noyb båda myndigheterna till domstol för deras årslånga inaktivitet.
Bakgrund till "Betala eller OK". I augusti 2021, noyb in två GDPR-klagomål mot "Betala eller OK"-banners på nyhetssajterna faz.net och t-online.de. Vid den tidpunkten var den klagande (och alla andra användare) tvungna att bestämma sig för om de skulle tillåta webbplatserna att behandla och distribuera deras personuppgifter för annonsspårning eller om de skulle teckna ett betalabonnemang för att få sin integritet respekterad. GDPR kräver uttryckligen att samtycke måste vara "fritt ges". Trots detta mer än 99,9% av användarna samtycker till spårning när de ställs inför "betala eller godkänn"-system - trots att det bara är 3-10 % av användarna som faktiskt vill bli spårade för personanpassad reklam. Under tiden har till och med EU-kommissionen har ansett att detta tillvägagångssätt är olagligt i ett fall mot Meta.
Max Schrems, hedersordförande för noyb: "Din integritet och dataskyddsrättigheter bör inte ha en prislapp. När 99,9% samtycker till något, men bara 3% faktiskt vill ha det, är det uppenbart att de inte hade något fritt och äkta val. Tyvärr verkar en sådan uppenbar inaktivitet vara en ren politisk ovilja att genomdriva GDPR mot medieföretag."
nRW:s "icke-beslut". Efter att dataskyddsmyndigheten i Nordrhein-Westfalen hade bekräftat mottagandet av klagomålet mot t-online.de i augusti 2021, noyb inte några väsentliga uppdateringar under en tid. I november 2022, mer än ett år efter bekräftelsen, kontaktade myndigheten sedan noyb för att säga att de hade sett klagomålet på noybs webbplats - men aldrig tagit emot det. noyb svarade snabbt med DPA: s mottagningsbekräftelse som den hade skickat ut året innan. Detta följdes av ett utbyte av många skriftliga inlagor och flera försök av noyb att slutligen få ett beslut. I maj 2025 meddelade Datainspektionen slutligen att man inte kunde meddela något beslut ännu - nästan fyra år efter att klagomålet hade lämnats in.
Jonas Breyer, advokat som företräder den klagande: "Det är en skam att dataskyddsmyndigheterna i Nordrhein-Westfalen och Hessen fortfarande inte har fattat något beslut om innehållet efter nästan fyra år. Och detta är inte ett isolerat fall. Man kan undra vad dessa myndigheter gör med skattebetalarnas pengar."
Tysk effektivitet - en myt? Inte heller dataskyddsmyndigheten i Hessen fattade något beslut i fallet mot faz.net. Detta motiverades med att ärendet var komplicerat och att det fanns risk för att nya riktlinjer skulle kunna införas i framtiden. Men dessa potentiella osäkerhetsfaktorer hindrade inte DPA i Niedersachsen att utfärda ett beslut om ett liknande klagomål redan 2023. Även om Tyskland är känt för sin påstått strikta inställning till dataskydd, är verkligheten den att landets dataskyddsmyndigheter i stort sett är tandlösa och i allt högre grad ser sig själva som "affärsmöjliggörare". Enligt en noyb analys av EDPB-statistik mellan 2018 och 2023 har endast 1,26% av ärendena vid alla tyska dataskyddsmyndigheter lett till böter. DPA i Hessen, till exempel, har endast beordrat 115 korrigerande åtgärder under 2024trots att man mottagit 3 839 klagomål.
Felix Mikolasch, dataskyddsjurist på noyb: "Det är uppenbart att "betala eller OK"-system inte erbjuder möjligheten till "fritt givet" samtycke. Trots detta verkar dataskyddsmyndigheterna i Hessen och Nordrhein-Westfalen inte ha något som helst intresse av att tillämpa GDPR på ett konsekvent sätt. Detta är mycket tveksamt."
Stämningsansökan mot myndigheterna. Den klagande i målen mot t-online och faz.net har nu lämnat in två stämningsansökningar till förvaltningsdomstolarna i Wiesbaden respektive Düsseldorf. Om talan vinner bifall måste myndigheterna fatta beslut och bifalla de ursprungliga klagomålen.
Den klagande företräds av Jonas Breyer från Breyer Juridik.
