欧盟法院公开反对默认 cookie——不应该有预设的复选框

在欧洲，他们决定应明确同意设置 cookie，并禁止提前检查横幅上的相应框。 有观点认为，这一决定将使网络冲浪变得更加复杂，并将在法律领域产生深远的影响。 让我们了解一下情况。

Фото— 杰德·乌弗拉特 — 不飞溅

法院有何判决？

XNUMX月初欧盟法院 持有网站不能使用允许在用户浏览器中放置 cookie 的预填充复选框。 否则，企业违反要求 电子隐私指令 和 GDPR，需要明确同意才能处理个人数据。

此外，互联网资源的所有者还需要列出有权访问访问者个人数据的第三方公司的名称，并注明 cookie 的“生命周期”。 法院还指出，用户在网站上执行的操作（例如下载文件）不能被视为同意处理个人数据。

做出该决定的案件于 2013 年在德国提起。 随后德国消费者组织联合会起诉了彩票公司Planet49。 后者的网站有允许安装广告 cookie 的复选框。 德国法院对此案进行了四年的追查，但于2017年决定将其移交给欧盟法院进行详细审理。

这里值得注意的是，该决议不会影响法律允许网站安装的cookie。 不必问 用户权限。 我们谈论的是用于保存会话数据、运行社交网络插件和加载视频内容的 cookie。

裁决将产生什么影响？

该决定将引起人们对互联网上个人数据安全问题的更多关注。 例如，GDPR 生效后，欧洲监管机构记录到的有关公司违规行为的投诉数量有所增加，包括未能存储个人数据、非法处理或泄露个人数据。 有观点认为，欧洲法院的新裁决将引发类似的反应。 然而，硬币还有另一面。 一些用户仍然试图尽快隐藏 cookie 横幅，以便它不占用页面上的有用空间。 需要手动勾选所需的复选框将使他们很难在网站上工作 - 至少需要时间。

无论如何，网站所有者将不得不改变处理 cookie 的方法，并且可能还需要改变 PD。 有趣的是，新裁决还将影响欧洲法院本身的网站。 如何 我注意到 Twitter 的一名居民表示，该组织的网络资源不符合新的隐私标准。

牛津大学信息安全专家卢卡斯·奥莱尼克 (Lukasz Olejnik) 表示，表明 cookie 过期日期的需要会给网站带来额外的责任。 网站管理员必须确保负责跟踪文件“生命周期”的 max-age 和 expires 属性与横幅上的信息匹配。

Фото— 彼得罗·德·格兰迪 — 不飞溅

法院的判决也开创了一个重要的先例。 在他身上 将被引导 欧洲监管机构正在审理类似纠纷。

在这种情况下，作为 他指出， 挪威计算机与法律研究中心研究员卢卡·托索尼表示，新裁决将影响有关电子隐私监管法案的讨论。 他 补充 GDPR 并将收紧使用 cookie 和个人数据的规则。 通过一项法律 有 2020年。

法院未涉及的问题

欧洲法院尚未解决与 cookie 墙合法性相关的问题。 这些横幅会阻止对内容的访问，直到用户允许处理个人数据。 尽管荷兰监管机构在年初 做出了决定，其中他称 cookie 墙为非法。 它们强迫用户同意数据收集条款，这违背了 GDPR 的要求。

但荷兰监管机构的决定仍可能被欧盟法院改变。 顺便说一句，这个问题是 会考虑 在不久的将来 - 在罗马尼亚互联网提供商 OrangeRomania 案件的听证会上。

我们的云设备 生活 位于三个数据处理中心 (DPC)：Xelent/SDN（圣彼得堡）、Dataspace（莫斯科）和 Ahost（阿拉木图）。
特别是，Dataspace 数据中心是 俄罗斯第一个数据中心，经 Uptime Institute 认证 Tier III。

我们最新的哈布拉帖子：

• 关于 VMworld 2019 会议的了解
• 神经网络如何读取隐私政策
• 开放的机器学习框架和库

来源： habr.com