Bardzo często, gdy po raz pierwszy odwiedzamy jakąś witrynę, wyświetla nam się baner z pytaniem o wyrażenie zgody na przetwarzanie naszych danych. Czasami jednak nie jest to pytanie, a jedynie informacja o tym, że nasze dane już są przetwarzane, a my co najwyżej możemy zmienić ich zakres. Według Trybunału Sprawiedliwości Unii Europejskiej jest to niezgodne z prawem obowiązującym na terenie Wspólnoty.
Wszystko zaczęło się od tego, że niemiecki sąd poprosił TSUE o orzeczenie w sprawie Planet49. Jest to strona, która wymagała od użytkowników zgody na przetrzymywanie plików cookie, aby mogli oni zagrać w loterię. Trybunał przychylił się do orzeczenia wpływowego doradcy, który m.in. stwierdził, że zgoda użytkownika nie może zostać z góry założona bez jego decyzji. Czyni to więc wszystkie strony internetowe, które z góry narzucają nam opcję przetwarzania danych, „nielegalnymi”.
Ponadto z orzeczenia Trybunału Sprawiedliwości Unii Europejskiej wynika, że zgoda na tzw. ciasteczka nie może iść w parze z niczym innym. Strony nie mogą zatem w ramach jednej opcji wymagać od nas zgody na przetwarzanie naszych danych osobowych, aby wziąć np. udział w loterii. Nowością jest również wymóg wyświetlenia informacji, jak długo ciasteczka będą aktywne i komu zostaną przekazane zawarte w nich informacje.
What's more interesting: sites must inform about the duration of cookie validity. This is interesting insight, and was not generally followed. Should be identical to 'Expires' or 'Max-Age' setting when cookies are set. Does it also apply to SameSite configuration? #GDPR #ePrivacy pic.twitter.com/f55AtbqArb
— Lukasz Olejnik (@lukOlejnik) October 1, 2019
Decyzja TSUE sprawia, że ogromna liczba obecnych stron internetowych będzie musiała zaktualizować swoją politykę odnośnie przetwarzania danych osobowych. Na pewno ucieszą się z tego internauci, którzy często muszą przekopywać się przez sterty ustawień, tylko po to, aby nie wyrazić zgody na ciasteczka. Być może strony internetowe zasypią nas jeszcze większymi banerami, z mnóstwem opcji, które sprawią, że wybór tej dobrej będzie jeszcze trudniejszy. Orzeczenie Trybunału Sprawiedliwości Unii Europejskiej nie wpływa na strony, które wymagają od nas obsługi ciasteczek, aby tylko móc je odwiedzić. Nadal będziemy na tych portalach mogli udzielić zgodę bądź po prostu z tej strony wyjść.
Jak na razie pozostaje nam wyczekiwać zmian, również na stronie samego Trybunału Sprawiedliwości Unii Europejskiej ;)
at here refreshing Curia press release page & noticed their own non-compliant #cookie notice – spot the irony on their cookie information page – looks like the Court are about to render their own site illegal wrt to pre-ticked boxes… a little embarrassing… #privacy #planet49 pic.twitter.com/ewdEqQqrvb
— Alexander Hanff (CIPPE, CIPT, FIP) (@alexanderhanff) October 1, 2019
Źródła: Techcrunch, InfoCuria