Spanyol Adatvédelmi Ügynökség () pénzbírságot szabott ki a légitársaságra 30 ezer euróért illegális sütihasználatért. A vállalatot azzal vádolták meg, hogy a felhasználók beleegyezése nélkül használ opcionális sütiket, és az oldalon található cookie-szabályzat nem ad lehetőséget az ilyen cookie-k használatának megtagadására. A légitársaság közölte, hogy a felhasználó az oldal használatának folytatásával hozzájárul a cookie-k használatához, illetve a böngésző beállításaiban letilthatja azok használatát, valamint a használatukhoz adott hozzájárulását visszavonhatja.
A szabályozó megállapította, hogy ez a fajta hozzájárulás nem kifejezett, és a cookie-k használatának a böngészőbeállításokon keresztüli tiltása nem jelenti a jogszabályok betartását. A 30 ezer eurós bírságot a társaság cselekményének szándékos jellegét, a jogsértés időtartamát és az érintett felhasználók számát figyelembe véve határozták meg. A szabályozó e határozata megfelel a legutóbbi 1. október 2019., amelyből az következik, hogy a cookie-k használatához a felhasználó aktív hozzájárulása szükséges, és az előre meghatározott pipa formájában történő hozzájárulás nem jogszerű.
A cookie-k használatának követelményei a GDPR előírásai szerint
A döntés meghozatalakor az Adatvédelmi Ügynökség hivatkozott a helyi spanyol adatvédelmi törvényekre, de valójában a cég intézkedései sértik az Art. 5. és 6. GDPR.
A cookie-k használatához a GDPR-előírások szerint a következő kulcsfontosságú követelmények azonosíthatók:
- a felhasználónak lehetőséget kell biztosítani arra, hogy megtagadja a szolgáltatás működéséhez nem szükséges cookie-k használatát mind a használat előtt, mind azt követően;
- minden sütitípus a többitől függetlenül is elfogadható vagy elutasítható, egyetlen gomb használata nélkül, amely minden típusú cookie-hoz hozzájárul;
- a cookie-k használatához való hozzájárulás a szolgáltatás használatának folytatásával nem minősül törvényesnek;
- a cookie-k böngészőbeállításokon keresztüli letiltásának lehetőségének jelzése kiegészítheti a leiratkozási mechanizmusokat, de nem tekinthető teljes értékű letiltási mechanizmusnak;
- Minden sütitípust le kell írni a funkcionalitás és a feldolgozási idő szempontjából.
Más megközelítések a cookie-k használatához
Oroszországban a „Személyes adatokról” szóló szövetségi törvény szerinti cookie-k szabályozásának megvannak a maga sajátosságai. Ha a cookie-k személyes adatnak minősülnek, akkor használatukhoz a felhasználó értesítése és hozzájárulása szükséges. Ez negatívan befolyásolhatja a webhelyek konverzióját, vagy teljesen blokkolhatja bizonyos elemzőeszközök működését. Egyes esetekben a cookie-k hozzájárulás és értesítés nélküli használata elfogadhatónak tekinthető. Mindenesetre a cookie-kkal való munkavégzés minden modelljéhez lehetőség van olyan jogi mechanizmusok kiválasztására, amelyek a legkisebb hatással vannak a webhely és a felhasználó közötti interakció hatékonyságára.
A sütikkel való munkavégzés legprogresszívebb megközelítése az a megközelítés, amelyben az oldal hivatalosan nem értesíti a felhasználót azok használatáról, hanem elmagyarázza a cookie-k szükségességét, és motiválja őket, hogy önkéntesen hozzájáruljanak azok használatához. A legtöbb felhasználó észre sem veszi, hogy a cookie-knak köszönhetően el tudja menteni a szükséges adatokat egy weboldal bezárásakor - kitöltött űrlapokat vagy kosarakat az online áruházakból.
Az a megközelítés, amelyben a webhelyek félnek értesíteni a felhasználókat a cookie-król, és meg sem próbálnak beleegyezést kérni, nem jelent előnyt sem a webhelyeknek, sem a felhasználóknak. Sok weboldal használója úgy véli, hogy a cookie-k használata a weboldalon személyes adatok tisztességtelen felhasználását jelenti, amelyet a felhasználók kénytelenek elviselni a szolgáltatás igénybevétele érdekében. És ritkán nyilvánvaló, hogy a cookie-k nemcsak a webhely tulajdonosának, hanem magának a felhasználónak is hasznára válnak.
Forrás: will.com