Sud pravde EU-a izjasnio se protiv kolačića prema zadanim postavkama - ne bi smjeli postojati unaprijed postavljeni potvrdni okviri

U Europi su odlučili da pristanak za postavljanje kolačića treba biti izričit i zabranili prethodno označavanje odgovarajućih kućica na bannerima. Postoji mišljenje da će odluka zakomplicirati surfanje internetom i imati dalekosežne posljedice na pravnom planu. Shvatimo situaciju.

Sud pravde EU-a izjasnio se protiv kolačića prema zadanim postavkama - ne bi smjeli postojati unaprijed postavljeni potvrdni okviri
Foto - Jade Wulfraat — Neprskati

Što je sud odlučio?

Početkom listopada Sud Europske unije Zadržavanjeda web stranice ne mogu koristiti unaprijed ispunjene potvrdne okvire koji dopuštaju postavljanje kolačića u preglednike korisnika. Inače, tvrtke krše zahtjeve Direktiva o privatnosti za eP i GDPR, koji zahtijevaju izričitu suglasnost za obradu osobnih podataka.

Osim toga, vlasnici internetskih resursa morali su navesti imena tvrtki trećih strana koje imaju pristup osobnim podacima posjetitelja i navesti "životni vijek" kolačića. Sud je također primijetio da se radnje koje korisnik izvrši na stranici (na primjer preuzimanje datoteke) ne mogu smatrati privolom za obradu osobnih podataka.

Slučaj u kojem je donesena odluka pokrenut je u Njemačkoj još 2013. godine. Tada je Savez njemačkih potrošačkih organizacija tužio lutrijsku tvrtku Planet49. Potonja web stranica imala je okvire koji su dopuštali instalaciju reklamnih kolačića. Njemački sud je slučaj vodio četiri godine, ali ga je 2017. odlučio prenijeti Sudu Europske unije na detaljan postupak.

Ovdje je vrijedno napomenuti da rezolucija ne utječe na kolačiće, čije su stranice zakonski dopuštene instalirati. ne moraš pitati korisnička dopuštenja. Govorimo o kolačićima za spremanje podataka o sesiji, pokretanje dodataka društvenih mreža i učitavanje video sadržaja.

Na što će presuda utjecati?

Odlukom će se dodatno skrenuti pozornost na problem sigurnosti osobnih podataka na internetu. Primjerice, nakon stupanja na snagu GDPR-a, europski regulatori bilježe porast broja pritužbi na povrede tvrtki – nepohranjivanje osobnih podataka, njihovu nezakonitu obradu ili curenje podataka. Postoji mišljenje da će nova presuda Europskog suda izazvati sličnu reakciju. Međutim, postoji i druga strana medalje. Neki korisnici i dalje pokušavaju sakriti banner kolačića što je prije moguće kako ne bi zauzimao koristan prostor na stranici. Potreba za ručnim označavanjem potrebnih potvrdnih okvira otežat će im rad na web-mjestima - u najmanju ruku, trebat će vremena.

U svakom slučaju, vlasnici web mjesta morat će promijeniti pristup obradi kolačića i, možda, PD-a. Zanimljivo je da će nova presuda utjecati i na samu web stranicu Europskog suda. Kako primijetio jedan od stanovnika Twittera, web resurs organizacije nije u skladu s novim standardima privatnosti.

Prema Lukaszu Olejniku, stručnjaku za informacijsku sigurnost sa Sveučilišta u Oxfordu, potreba za označavanjem datuma isteka kolačića nametnut će dodatne odgovornosti web stranicama. Webmasteri će morati osigurati da atributi max-age i expires, koji su odgovorni za "životni vijek" datoteka za praćenje, odgovaraju informacijama na natpisu.

Sud pravde EU-a izjasnio se protiv kolačića prema zadanim postavkama - ne bi smjeli postojati unaprijed postavljeni potvrdni okviri
Foto - Pietro De Grandi — Neprskati

Odluka suda također predstavlja važan presedan. Na njega bit će vođeni Europski regulatori u postupcima sličnih sporova.

Istovremeno, kako istaknuo Luca Tosoni, istraživač u Norveškom istraživačkom centru za računala i pravo, rekao je da će nova presuda utjecati na rasprave o nacrtu zakona o e-privatnosti. On će nadopuniti GDPR te će postrožiti pravila rada s kolačićima i osobnim podacima. Usvojiti zakon imati u 2020 godine.

Pitanja kojih se sud nije dotaknuo

Europski sud pravde još se nije bavio pitanjima koja se odnose na zakonitost zidova za kolačiće. Riječ je o bannerima koji blokiraju pristup sadržaju sve dok korisnik ne dopusti obradu osobnih podataka. Iako je početkom godine nizozemski regulator donio odluku, u kojem je zidove od kolačića nazvao ilegalnim. Prisiljavaju korisnike da pristanu na uvjete prikupljanja podataka, što je u suprotnosti sa zahtjevima GDPR-a.

No odluku regulatora u Nizozemskoj ipak bi mogao promijeniti Sud Europske unije. Usput, ovo pitanje je razmotrit će u bliskoj budućnosti - tijekom saslušanja u slučaju rumunjskog internetskog provajdera Orange Romania.

Sud pravde EU-a izjasnio se protiv kolačića prema zadanim postavkama - ne bi smjeli postojati unaprijed postavljeni potvrdni okviriNaša cloud oprema živi u tri centra za obradu podataka (DPC): Xelent/SDN (St. Petersburg), Dataspace (Moskva) i Ahost (Alma-Ata).
Sud pravde EU-a izjasnio se protiv kolačića prema zadanim postavkama - ne bi smjeli postojati unaprijed postavljeni potvrdni okviriKonkretno, podatkovni centar Dataspace je prvi ruski podatkovni centar, certificiran Tier lll od Uptime Institute.

Naši najnoviji habrapostovi:

Izvor: www.habr.com

Dodajte komentar