Zavarnak a sütik? Egy német bíróság fontos határozatot hozott ezzel kapcsolatban.

A hannoveri közigazgatási bíróság megerősítette a digitális adatvédelmi normákat Németországban, hangsúlyozva, hogy a weboldalaknak világos és hiteles választási lehetőséget kell nyújtaniuk a felhasználók számára a cookie-k elfogadásával kapcsolatban - számolt be a Techspot.

A bíróság legfrissebb döntése alapján a weboldalaknak kötelezően ki kell helyezniük egy jól látható "összes elutasítása" gombot a cookie-bannereken, amennyiben az "összes elfogadása" lehetőségét is felkínálják. A március 19-i ítélet célja a manipulatív tervezési módszerek visszaszorítása, amelyek a felhasználókra nehezedő nyomást fokozzák a cookie-k elfogadásának irányába.

Az ügy középpontjában a NOZ (Neue Osnabrücker Zeitung), Alsó-Szászország egyik jelentős médiavállalkozása állt. Denis Lehmkemper, az Alsó-Szászországi Adatvédelmi Hivatal vezetője úgy döntött, hogy a NOZ-nak át kell alakítania a cookie-bannerét. Az indoklás szerint a jelenlegi rendszer nem biztosította a felhasználók érvényes, tájékozott és önkéntes hozzájárulását a cookie-k alkalmazásához és a személyes adatok feldolgozásához, ami sérti az adatvédelmi előírásokat.

A NOZ kifogásolta a rendeletet, hangsúlyozva, hogy a hozzájárulási folyamatuk rendkívül hatékony volt, és nem érintette a személyes adatok feldolgozását. Emellett azt is állították, hogy a cookie-megfelelőséggel kapcsolatos kérdések nem tartoznak az adatvédelmi hatóság hatáskörébe.

A bíróság az adatvédelmi hatóság álláspontját támogatta.

A bírák megállapították, hogy a NOZ cookie-bannere jelentősen nehezebbé tette a cookie-k elutasítását, mint elfogadásukat.

A felhasználók ismételt hozzájárulási kérésekkel szembesültek, és a banner nyelvezete - például az "optimális felhasználói élmény" fejléc és az "elfogadás és bezárás" gomb - félrevezette a felhasználókat.

A bíróság arra a megállapításra jutott, hogy a NOZ nem tudta biztosítani az Általános Adatvédelmi Rendelet (GDPR) által megkövetelt tájékozott, önkéntes és egyértelmű hozzájárulást. Rámutattak, hogy a manipulációval elért hozzájárulás érvénytelen, mivel ez sérti mind a Távközlési Digitális Szolgáltatások Adatvédelmi Törvényét, mind pedig a GDPR rendelkezéseit.

Az ítélet hangsúlyozza, hogy a weboldalak nem serkenthetik a felhasználókat a cookie-k elfogadására, és nem bonyolíthatják túl az elutasítás folyamatát. Az elutasítás lehetőségeinek ugyanolyan hangsúlyosnak és könnyen elérhetőnek kell lennie, mint az "összes elfogadása" lehetőségnek.