Agence espagnole de protection des données () a infligé une amende à la compagnie aérienne pour 30 mille euros pour utilisation illégale de cookies. La société a été accusée d'utiliser des cookies facultatifs sans le consentement des utilisateurs, et la politique en matière de cookies du site ne permet pas de refuser l'utilisation de tels cookies. La compagnie aérienne a déclaré que l'utilisateur consent à l'utilisation de cookies en continuant à utiliser le site, et peut désactiver leur utilisation dans les paramètres du navigateur, ainsi que révoquer son consentement à leur utilisation.
Le régulateur a déterminé que ce type de consentement n'est pas explicite et que la possibilité d'interdire l'utilisation de cookies via les paramètres du navigateur ne signifie pas le respect de la loi. L’amende de 30 XNUMX euros a été déterminée en tenant compte du caractère délibéré des actes de l’entreprise, de la durée de l’infraction et du nombre d’utilisateurs concernés. Cette décision du régulateur correspond à la récente du 1er octobre 2019, d'où il résulte que l'utilisation de cookies nécessite le consentement actif de l'utilisateur, et que le consentement sous la forme d'une coche prédéterminée n'est pas légal.
Conditions requises pour l'utilisation de cookies conformément à la réglementation GDPR
En prenant la décision, l'Agence de protection des données s'est référée aux lois locales espagnoles sur la protection des données, mais en fait les actions de l'entreprise violent l'art. 5 et 6 RGPD.
Les exigences clés suivantes pour l'utilisation de cookies conformément à la réglementation GDPR peuvent être identifiées :
- l'utilisateur doit avoir la possibilité de refuser l'utilisation de cookies qui ne sont pas nécessaires au fonctionnement du service, tant avant qu'après leur utilisation ;
- chaque type de cookies peut être accepté ou refusé indépendamment des autres, sans utiliser un seul bouton avec consentement à tous les types de cookies ;
- le consentement à l'utilisation de cookies en continuant à utiliser le service n'est pas considéré comme légal ;
- indiquer la possibilité de désactiver les cookies via les paramètres du navigateur peut compléter les mécanismes de désinscription, mais n'est pas considéré comme un mécanisme de désinscription à part entière ;
- Chaque type de cookie doit être décrit en termes de fonctionnalité et de durée de traitement.
Autres approches pour travailler avec les cookies
En Russie, la réglementation des cookies en vertu de la loi fédérale « sur les données personnelles » a ses propres caractéristiques. Si les cookies sont considérés comme des données personnelles, la notification et le consentement de l'utilisateur sont requis pour leur utilisation. Cela peut affecter négativement la conversion du site Web ou bloquer complètement le travail de certains outils d'analyse. Dans certains cas, l'utilisation de cookies sans consentement ni notification peut être considérée comme acceptable. Dans tous les cas, pour chaque modèle de travail avec les cookies, il est possible de sélectionner les mécanismes juridiques ayant le moins d'impact sur l'efficacité de l'interaction entre le site et l'utilisateur.
L'approche la plus progressiste du travail avec les cookies est l'approche dans laquelle le site n'informe pas formellement l'utilisateur de leur utilisation, mais explique la nécessité des cookies et le motive à consentir volontairement à leur utilisation. La plupart des utilisateurs ne réalisent même pas que c'est grâce aux cookies qu'ils peuvent enregistrer les données nécessaires lors de la fermeture d'une page d'un site Web - des formulaires remplis ou des paniers contenant des produits des magasins en ligne.
Une approche dans laquelle les sites hésitent à informer les utilisateurs de l'existence de cookies et n'essaient même pas de demander le consentement ne présente aucun avantage ni pour les sites ni pour les utilisateurs. De nombreux utilisateurs de sites Web estiment que l'utilisation de cookies sur un site Web signifie une utilisation déloyale des données personnelles, que les utilisateurs sont obligés de subir pour pouvoir utiliser le service. Et il est rarement évident que les cookies profitent non seulement au propriétaire du site, mais également à l’utilisateur lui-même.
Source: habr.com