TSUE: Nie wystarczy domyślnie zaznaczony checkbox, by używać plików cookie

Dodano: 3 października 2019
d0cff4f88b59a88410c9483716042c1adc61dc7a-xlarge(1)

Domyślnie zaznaczone okienko wyboru, którego zaznaczenie użytkownik musi usunąć, aby odmówić udzielenia zgody nie może być uznane za zgodę do przetwarzania danych osobowych za pomocą plików cookie. Tak orzekł Trybunał Sprawiedliwości Unii Europejskiej w wyroku wydanym 1 października 2019 r. C‑673/17.

Dlaczego skierowano pytanie prejudycjalne do TSUE

Orzeczenie zostało wydane w trybie prejudycjalnym na wniosek niemieckiego Federalnego Trybunału Konstytucyjnego. Pytanie dotyczyło zgody na instalowanie plików cookie na urządzeniu końcowym użytkownika, a co za tym idzie, zgody na przetwarzanie danych osobowych w tych plikach. Zostało ono sformułowane w związku z praktyką stosowaną przez firmę Planet49. Spółka ta zorganizowała loterię promocyjną na stronie internetowej. Na stronie tej widniał m.in. tekst oświadczenia o zgodzie na stosowanie plików cookie (brzmiał dokładnie „„Wyrażam zgodę na stosowanie wobec mnie usługi analizy internetowej Remintrex. Skutkuje to tym, że organizator loterii promocyjnej, [Planet49], po zarejestrowaniu uczestnika w loterii instaluje pliki cookie. Umożliwi to Planet49 ocenę mojego zachowania w zakresie odwiedzania i korzystania ze stron internetowych partnerów reklamowych i dopasowanie reklam do moich preferencji przez Remintrex. Pliki cookies mogę usunąć w dowolnym czasie. Więcej na ten temat przeczytacie Państwo tutaj.”. Co istotne checkbox przy tym oświadczeniu był domyślnie zaznaczony.

Domyślnie zaznaczone okienko to jeszcze nie zgoda

Jak wskazał Trybunał, RODO uzasadnia przetwarzanie danych osobowych na podstawie zgody, jeżeli zgoda ta przybiera postać dobrowolnego, konkretnego, świadomego i jednoznacznego wyrażenia woli przez osobę, której dane dotyczą, w postaci oświadczenia lub wyraźnego działania potwierdzającego oznaczającego zgodę tej osoby na przetwarzanie dotyczących jej danych osobowych. Taką zgodą jest zgodnie z motywem 32 RODO zaznaczenie okienka wyboru. Natomiast kategorycznie wykluczona jest możliwość wyrażenia zgody poprzez „milczenie, nieodznaczenie domyślne zaznaczonego okienka czy też niepodjęcie działania.

Warto dodać, że zgoda na instalację plików cookie powinna mieć wyraźny charakter także z uwagi na treść art. 5 ust. 3 dyrektywy Parlamentu Europejskiego i Rady 2002/58/WE z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywy o prywatności i łączności elektronicznej) (Dz.U. 2002, L 201, s. 37).

„Zgoda (…) nie jest ważna, jeżeli przechowywanie informacji lub dostęp do informacji już przechowywanych w urządzeniu końcowym użytkownika strony internetowej, za pośrednictwem plików cookie, zostały zaakceptowane za pomocą domyślnie zaznaczonego okienka wyboru, którego zaznaczenie użytkownik ten musi usunąć, aby odmówić udzielenia zgody.”

Użytkownik musi być świadomy, jak długo pliki cookie będą stosowane

Trybunał zwrócił również uwagę na obowiązek informacyjny względem osoby, wobec której stosowane są pliki cookie. Jak bowiem wynika z art. 5 ust. 3 dyrektywy 2002/58/WE, „informacje, jakich usługodawca powinien udzielić użytkownikowi strony internetowej, obejmują również wskazanie okresu funkcjonowania plików cookie oraz określenie, czy osoby trzecie mogą uzyskać dostęp do takich plików.” Informacje te powinny zapewniać użytkownikowi możliwość łatwego ustalenia konsekwencji zgody, której może udzielić, oraz gwarantować, że zgoda ta zostanie udzielona przy pełnej znajomości stanu rzeczy. Innymi słowy użytkownik musi mieć możliwość zrozumienia zasad funkcjonowania plików cookie.

Orzecznictwo:

  • Wyrok Trybunału Sprawiedliwości Unii Europejskiej z 1 października 2019 r. C‑673/17
Słowa kluczowe:
pliki cookiesTSUE

Czytelnicy tego artykułu skorzystali również z poniższych narzędzi

Biblioteka ABI

Nasi partnerzy i zdobyte nagrody


© Portal Poradyodo.pl

Sprawdź nasz portal - testuj przez 24h za darmo

Aktualności i porady ekspertów

Listy kontrolne

Wzory dokumentów

Załóż konto na próbę x
wiper-pixel