La Cour de justice de l'UE s'est prononcée contre les cookies par défaut : il ne devrait y avoir aucune case à cocher prédéfinie

En Europe, ils ont décidé que le consentement à l'installation de cookies devrait être explicite et interdit de cocher au préalable les cases appropriées sur les bannières. Certains pensent que cette décision compliquera la navigation sur Internet et aura de lourdes conséquences dans le domaine juridique. Comprenons la situation.

La Cour de justice de l'UE s'est prononcée contre les cookies par défaut : il ne devrait y avoir aucune case à cocher prédéfinie
Фото - Jade Wulfraat - sans éclaboussures

Qu'a décidé le tribunal ?

Début octobre, la Cour de justice de l'Union européenne décidéque les sites Web ne peuvent pas utiliser de cases à cocher pré-remplies permettant le placement de cookies dans les navigateurs des utilisateurs. Sinon, les entreprises enfreignent les exigences Directive ePrivacy et le RGPD, qui nécessitent un consentement explicite pour traiter les données personnelles.

En outre, les propriétaires de ressources Internet étaient tenus de répertorier les noms des sociétés tierces ayant accès aux données personnelles des visiteurs et d’indiquer la « durée de vie » des cookies. Le tribunal a également noté que les actions effectuées par l'utilisateur sur le site (par exemple, le téléchargement d'un fichier) ne peuvent être considérées comme un consentement au traitement des données personnelles.

L'affaire dans laquelle la décision a été prise a été portée devant l'Allemagne en 2013. Ensuite, la Fédération des organisations allemandes de consommateurs a poursuivi la société de loterie Planet49. Le site Internet de ce dernier comportait des cases à cocher permettant l’installation de cookies publicitaires. Le tribunal allemand a poursuivi l'affaire pendant quatre ans, mais a décidé en 2017 de la transférer à la Cour de justice de l'Union européenne pour une procédure détaillée.

Il convient de noter ici que la résolution n’affecte pas les cookies, que les sites sont légalement autorisés à installer. je n'ai pas besoin de demander autorisations des utilisateurs. Nous parlons de cookies pour enregistrer les données de session, exécuter des plugins de réseaux sociaux et charger du contenu vidéo.

Qu’est-ce que la décision affectera ?

La décision attirera également l'attention sur le problème de la sécurité des données personnelles sur Internet. Par exemple, après l'entrée en vigueur du RGPD, les régulateurs européens ont enregistré une augmentation du nombre de plaintes concernant des violations commises par des entreprises - non-stockage de données personnelles, traitement illégal ou fuites. Certains pensent que le nouvel arrêt de la Cour européenne entraînera une réaction similaire. Cependant, il y a un autre revers à la médaille. Certains utilisateurs tentent encore de masquer au plus vite la bannière des cookies afin qu'elle n'occupe pas d'espace utile sur la page. La nécessité de cocher manuellement les cases requises rendra difficile leur travail sur les sites Web – à tout le moins, cela prendra du temps.

Dans tous les cas, les propriétaires du site devront modifier leur approche du traitement des cookies et, éventuellement, des PD. Il est intéressant de noter que le nouvel arrêt affectera également le site Internet de la Cour européenne elle-même. Comment remarqué l'un des résidents de Twitter, la ressource Web de l'organisation n'est pas conforme aux nouvelles normes de confidentialité.

Selon Lukasz Olejnik, expert en sécurité de l'information à l'Université d'Oxford, la nécessité d'indiquer la date d'expiration des cookies imposera des responsabilités supplémentaires aux sites Web. Les webmasters devront s'assurer que les attributs max-age et expires, qui sont responsables de la « durée de vie » des fichiers de suivi, correspondent aux informations figurant sur la bannière.

La Cour de justice de l'UE s'est prononcée contre les cookies par défaut : il ne devrait y avoir aucune case à cocher prédéfinie
Фото - Pietro De Grandi - sans éclaboussures

La décision du tribunal crée également un précédent important. Sur lui sera guidé Les régulateurs européens dans le cadre de litiges similaires.

Dans ce cas, comme noté Luca Tosoni, chercheur au Centre norvégien de recherche sur les ordinateurs et le droit, a déclaré que la nouvelle décision influencera les discussions sur le projet de loi sur la réglementation de la vie privée électronique. Il complément GDPR et renforcera les règles de travail avec les cookies et les données personnelles. Adopter une loi avoir l'année 2020.

Questions que le tribunal n'a pas abordées

La Cour de justice européenne n'a pas encore abordé les questions liées à la légalité des cookies wall. Il s'agit de bannières qui bloquent l'accès au contenu jusqu'à ce que l'utilisateur autorise le traitement des données personnelles. Bien qu'au début de l'année, le régulateur néerlandais pris une décision, dans lequel il a qualifié les murs de cookies d'illégaux. Ils obligent les utilisateurs à accepter les conditions de collecte des données, ce qui est contraire aux exigences du RGPD.

Mais la décision du régulateur néerlandais pourrait encore être modifiée par la Cour de justice de l'Union européenne. D'ailleurs, cette question est considèrerai dans un avenir proche - lors des audiences dans l'affaire du fournisseur Internet roumain Orange Roumanie.

La Cour de justice de l'UE s'est prononcée contre les cookies par défaut : il ne devrait y avoir aucune case à cocher prédéfinieNos équipements cloud des vies dans trois centres de traitement de données (DPC) : Xelent/SDN (Saint-Pétersbourg), Dataspace (Moscou) et Ahost (Alma-Ata).
La Cour de justice de l'UE s'est prononcée contre les cookies par défaut : il ne devrait y avoir aucune case à cocher prédéfinieEn particulier, le centre de données Dataspace est le premier centre de données russe, certifié Tier III par Uptime Institute.

Nos derniers articles Habra :

Source: habr.com

Ajouter un commentaire