I Europa beslutade de att samtycke till att sätta cookies skulle vara explicit och förbjudet att i förväg markera lämpliga rutor på banners. Det finns en uppfattning om att beslutet kommer att försvåra webbsurfandet och få långtgående konsekvenser på det juridiska området. Låt oss förstå situationen.
Фото - — unsplash
Vad beslutade domstolen?
I början av oktober EG-domstolen att webbplatser inte kan använda förifyllda kryssrutor som tillåter placering av cookies i användarnas webbläsare. Annars bryter företag mot kraven och GDPR, som kräver uttryckligt samtycke för att behandla personuppgifter.
Dessutom krävdes ägare av internetresurser att lista namnen på tredjepartsföretag som har tillgång till besökarnas personuppgifter och ange cookiess "livslängd". Domstolen noterade också att handlingar som utförs av användaren på webbplatsen (till exempel nedladdning av en fil) inte kan betraktas som samtycke till behandling av personuppgifter.
Fallet där beslutet fattades väcktes i Tyskland redan 2013. Sedan stämde förbundet för tyska konsumentorganisationer lotteriföretaget Planet49. Den senares webbplats hade kryssrutor som gjorde det möjligt att installera reklamcookies. Den tyska domstolen drev fallet i fyra år, men beslutade 2017 att överföra det till EU-domstolen för en detaljerad prövning.
Det är värt att notera här att upplösningen inte påverkar cookies, vilka webbplatser lagligt får installera. användarbehörigheter. Vi pratar om cookies för att spara sessionsdata, köra plugins för sociala nätverk och ladda videoinnehåll.
Vad kommer domen att påverka?
Beslutet kommer att uppmärksamma problemet med säkerheten för personuppgifter på Internet ytterligare. Till exempel, efter att GDPR trädde i kraft, registrerade europeiska tillsynsmyndigheter en ökning av antalet klagomål om kränkningar av företag - underlåtenhet att lagra personuppgifter, deras olagliga behandling eller läckor. Det finns en uppfattning om att den nya domen från Europadomstolen kommer att leda till en liknande reaktion. Det finns dock en annan sida av myntet. Vissa användare försöker fortfarande dölja cookie-bannern så snart som möjligt så att den inte tar upp användbar plats på sidan. Behovet av att manuellt markera de obligatoriska kryssrutorna kommer att göra det svårt för dem att arbeta på webbplatser – det kommer åtminstone att ta tid.
I vilket fall som helst kommer webbplatsägare att behöva ändra tillvägagångssätt för att behandla cookies och eventuellt PD. Intressant nog kommer den nya domen också att påverka själva EU-domstolens webbplats. Hur en av Twitter-invånarna, överensstämmer inte organisationens webbresurs med nya integritetsstandarder.
Enligt Lukasz Olejnik, en informationssäkerhetsexpert vid University of Oxford, kommer behovet av att ange utgångsdatum för cookies att lägga ytterligare ansvar på webbplatser. Webbansvariga måste se till att attributen max-age och expires, som är ansvariga för "livslängden" för spårningsfiler, matchar informationen på bannern.
Фото - — unsplash
Domstolens beslut skapar också ett viktigt prejudikat. På honom Europeiska tillsynsmyndigheter i förfaranden av liknande tvister.
Samtidigt som Luca Tosoni, forskare vid det norska forskningscentret för datorer och juridik, sa att den nya domen kommer att påverka diskussionerna om lagförslaget om ePrivacy Regulation. han GDPR och kommer att skärpa reglerna för att arbeta med cookies och personuppgifter. Anta en lag i 2020 år.
Frågor som domstolen inte berörde
EU-domstolen har ännu inte tagit upp frågor som rör lagligheten av kakväggar. Detta är banners som blockerar åtkomst till innehåll tills användaren tillåter behandling av personuppgifter. Även om i början av året den holländska regulatorn , där han kallade kakväggar olagliga. De tvingar användare att acceptera villkoren för datainsamling, vilket strider mot kraven i GDPR.
Men beslutet från tillsynsmyndigheten i Nederländerna kan fortfarande ändras av EU-domstolen. Den här frågan är förresten inom en snar framtid - under utfrågningarna i fallet med den rumänska internetleverantören Orange Romania.
Vår molnutrustning i tre databehandlingscenter (DPC): Xelent/SDN (St. Petersburg), Dataspace (Moskva) och Ahost (Alma-Ata).
I synnerhet är Dataspace-datacentret , certifierad Tier lll av Uptime Institute.
Våra senaste habraposter:
Källa: will.com