Boete van 30 duisend euro vir die onwettige gebruik van koekies

Spaanse Databeskermingsagentskap (AEPD) het die lugdiens beboet Vueling Airlines LS vir 30 duisend euro vir onwettige gebruik van koekies. Die maatskappy is daarvan beskuldig dat hulle opsionele koekies gebruik sonder die toestemming van gebruikers, en die koekiebeleid op die webwerf bied nie 'n geleentheid om die gebruik van sulke koekies te weier nie. Die lugredery het verklaar dat die gebruiker instem tot die gebruik van koekies deur voort te gaan om die webwerf te gebruik, en hul gebruik in die blaaierinstellings kan deaktiveer, asook toestemming tot hul gebruik kan herroep.

Die reguleerder het vasgestel dat hierdie tipe toestemming nie eksplisiet is nie, en die vermoë om die gebruik van koekies deur blaaierinstellings te verbied, beteken nie voldoening aan die wet nie. Die boete van 30 duisend euro is bepaal met inagneming van die opsetlike aard van die maatskappy se optrede, die duur van die oortreding en die aantal geaffekteerde gebruikers. Hierdie besluit van die reguleerder stem ooreen met die onlangse besluit van die Europese Hof van 1 Oktober 2019, waaruit dit volg dat die gebruik van koekies die aktiewe toestemming van die gebruiker vereis, en toestemming in die vorm van 'n voorafbepaalde regmerkie is nie wettig nie.

Vereistes vir die gebruik van koekies volgens GDPR regulasies

Toe die besluit geneem is, het die Databeskermingsagentskap verwys na plaaslike Spaanse databeskermingswette, maar in werklikheid oortree die maatskappy se optrede Art. 5 en 6 GDPR.

Die volgende sleutelvereistes vir die gebruik van koekies volgens GDPR-regulasies kan geïdentifiseer word:

• die gebruiker moet die geleentheid hê om die gebruik van koekies wat nie nodig is vir die funksionering van die diens te weier nie, beide voor en na die gebruik daarvan;
• elke tipe koekies kan onafhanklik van die ander aanvaar of verwerp word, sonder om een ​​knoppie met toestemming vir alle soorte koekies te gebruik;
• toestemming tot die gebruik van koekies deur voort te gaan om die diens te gebruik, word nie as wettig beskou nie;
• om die vermoë aan te dui om koekies deur blaaierinstellings te deaktiveer, kan opt-out meganismes komplementeer, maar word nie as 'n volwaardige opt-out meganisme beskou nie;
• Elke tipe koekie moet beskryf word in terme van funksionaliteit en verwerkingstyd.

Ander benaderings om met koekies te werk

In Rusland het die regulering van koekies onder die Federale Wet "Op Persoonlike Data" sy eie kenmerke. As koekies as persoonlike data beskou word, word kennisgewing en toestemming van die gebruiker vereis vir die gebruik daarvan. Dit kan webwerfomskakeling negatief beïnvloed of die werk van sekere ontledingsinstrumente heeltemal blokkeer. In sommige gevalle kan die gebruik van koekies sonder toestemming en kennisgewing as aanvaarbaar beskou word. In elk geval, vir elke model van werk met koekies, is dit moontlik om regsmeganismes te kies met die minste impak op die doeltreffendheid van interaksie tussen die webwerf en die gebruiker.

Die mees progressiewe benadering om met koekies te werk is die benadering waarin die webwerf nie die gebruiker formeel in kennis stel van hul gebruik nie, maar die behoefte aan koekies verduidelik en hulle motiveer om vrywillig in te stem tot die gebruik daarvan. Die meeste gebruikers besef nie eers dat dit te danke is aan koekies dat hulle die nodige data kan stoor wanneer hulle 'n webwerf-bladsy toemaak nie - voltooide vorms of mandjies met goedere van aanlynwinkels.

'n Benadering waarin werwe skaam is om gebruikers in kennis te stel van koekies en nie eers probeer om toestemming te vra nie, bied nie 'n voordeel aan óf werwe óf gebruikers nie. Baie webwerfgebruikers is van mening dat die gebruik van koekies op 'n webwerf onbillike gebruik van persoonlike data beteken, wat gebruikers gedwing word om te verduur om die diens te gebruik. En dit is selde duidelik dat koekies tot voordeel van nie net die werfeienaar werk nie, maar ook die gebruiker self.

Bron: will.com