EU 법원은 기본적으로 쿠키에 반대한다고 밝혔습니다. 미리 설정된 확인란이 없어야 합니다.

유럽에서는 쿠키 설정에 대한 동의가 명시적이어야 하며 사전에 배너의 해당 상자를 체크하는 것이 금지되어야 한다고 결정했습니다. 이번 결정으로 인해 웹서핑이 복잡해지고, 법조계에도 지대한 영향을 미칠 것이라는 관측이 나온다. 상황을 이해합시다.

사진 — 제이드 울프라트 — 언플래쉬

법원은 어떤 결정을 내렸나요?

XNUMX월 초 유럽연합 법원은 결정웹사이트는 사용자 브라우저에 쿠키 배치를 허용하는 미리 채워진 확인란을 사용할 수 없습니다. 그렇지 않으면 기업이 요구 사항을 위반합니다. ePrivacy 지침 개인 데이터 처리에 대한 명시적인 동의가 필요한 GDPR.

또한 인터넷 리소스 소유자는 방문자의 개인 데이터에 접근할 수 있는 제XNUMX자 회사의 이름을 나열하고 쿠키의 "수명"을 표시해야 했습니다. 법원은 또한 사용자가 사이트에서 수행한 작업(예: 파일 다운로드)은 개인 데이터 처리에 대한 동의로 간주될 수 없다고 지적했습니다.

판결이 내려진 사건은 2013년 독일에서 제기됐다. 그런 다음 독일 소비자 단체 연맹은 복권 회사 Planet49를 고소했습니다. 후자의 웹사이트에는 광고 쿠키 설치를 허용하는 확인란이 있었습니다. 독일 법원은 이 사건을 2017년 동안 추궁했으나 XNUMX년 자세한 절차를 위해 유럽사법재판소로 이관하기로 결정했다.

이 해결 방법은 법적으로 설치가 허용되는 사이트인 쿠키에 영향을 미치지 않는다는 점에 주목할 가치가 있습니다. 물어볼 필요 없어 사용자 권한. 세션 데이터 저장, 소셜 네트워크 플러그인 실행 및 비디오 콘텐츠 로드를 위한 쿠키에 대해 이야기하고 있습니다.

이번 판결은 어떤 영향을 미칠까요?

이번 결정으로 인해 인터넷상의 개인 데이터 보안 문제에 대한 관심이 더욱 높아질 것입니다. 예를 들어, GDPR이 발효된 후 유럽 규제 당국은 개인 데이터 저장 실패, 불법 처리 또는 유출 등 기업 위반에 대한 불만 건수가 증가했다고 기록했습니다. 유럽 ​​재판소의 새로운 판결도 비슷한 반응으로 이어질 것이라는 의견이 있습니다. 그러나 동전에는 또 다른 측면이 있습니다. 일부 사용자는 쿠키 배너가 페이지에서 유용한 공간을 차지하지 않도록 가능한 한 빨리 쿠키 배너를 숨기려고 합니다. 필요한 확인란을 수동으로 선택해야 하면 웹사이트에서 작업하는 것이 어려워집니다. 적어도 시간은 걸립니다.

어떤 경우든 사이트 소유자는 쿠키 및 PD 처리에 대한 접근 방식을 변경해야 합니다. 흥미롭게도 새로운 판결은 유럽 법원 자체의 웹사이트에도 영향을 미칠 것입니다. 어떻게 알아 차 렸던 Twitter 거주자 중 한 명인 조직의 웹 리소스는 새로운 개인 정보 보호 표준을 준수하지 않습니다.

옥스퍼드 대학의 정보 보안 전문가인 Lukasz Olejnik에 따르면, 쿠키의 만료 날짜를 표시해야 할 필요성은 웹사이트에 추가적인 책임을 부과하게 될 것이라고 말합니다. 웹마스터는 추적 파일의 "수명"을 담당하는 max-age 및 만료 속성이 배너의 정보와 일치하는지 확인해야 합니다.

사진 — 피에트로 드 그란디 — 언플래쉬

법원의 판결은 또한 중요한 선례를 남겼습니다. 그의 위에 안내될 것이다 유사한 분쟁을 진행 중인 유럽 규제 기관.

동시에 어떻게 그는 지적 노르웨이 컴퓨터 및 법률 연구 센터의 연구원인 Luca Tosoni는 새로운 판결이 ePrivacy 규정 법안 논의에 영향을 미칠 것이라고 말했습니다. 그 보어 GDPR은 쿠키 및 개인 데이터 작업에 대한 규칙을 강화할 것입니다. 법률을 채택하다 있다 2020 년 인치

법원이 다루지 않은 문제

유럽사법재판소는 아직 쿠키벽의 합법성과 관련된 문제를 다루지 않았습니다. 이는 사용자가 개인 데이터 처리를 허용할 때까지 콘텐츠에 대한 액세스를 차단하는 배너입니다. 비록 연초에 네덜란드 규제 기관이 결정을 내렸다, 그는 쿠키 벽이 불법이라고 말했습니다. 이는 사용자가 GDPR의 요구 사항에 위배되는 데이터 수집 조건에 동의하도록 강요합니다.

그러나 네덜란드 규제 기관의 결정은 여전히 ​​유럽 연합 사법 재판소에 의해 변경될 수 있습니다. 그런데 이 질문은 고려할 것이다 가까운 장래에 - 루마니아 인터넷 제공업체 Orange Romania의 경우 청문회가 진행됩니다.

우리의 클라우드 장비 삶 XNUMX개의 데이터 처리 센터(DPC): Xelent/SDN(상트페테르부르크), Dataspace(모스크바) 및 Ahost(Alma-Ata).
특히 Dataspace 데이터 센터는 러시아 최초의 데이터 센터, Uptime Institute에서 Tier III 인증을 받았습니다.

최신 하브라포스트:

• VMworld 2019 컨퍼런스에 대해 알려진 것
• 신경망이 개인 정보 보호 정책을 읽는 방법
• 개방형 기계 학습 프레임워크 및 라이브러리

출처 : habr.com