Бисквитки в полезрението: органите за защита на данните заплашват високи санкции!

Бисквитки в полезрението: органите за защита на данните заплашват високи санкции!

На 9 март 2025 г. текуща статия на уебсайта хвърля светлина върху Университет Фридрих Александър Ерланген-Нюрнберг сложната правна рамка около бисквитките и правната им класификация като лични данни. Фокусът е върху въпроса какво значение имат Общият регламент за защита на данните (GDPR) и Законът за телемедиите и защита на данните (TTDSG) за съхранението и обработката на тези малки хранилища на данни.

Казано по-просто, бисквитките са малки текстови файлове, които съхраняват информация за потребителите и техните взаимодействия с уебсайтове. Класификацията на бисквитките като лични данни е безспорна след новаторското решение Planet49 от Федералния съд на правосъдието (BGH) през 2020 г. В това решение съдът отбеляза, че бисквитките често съдържат лични данни, което изисква изричното съгласие на потребителите за тяхното използване. Това означава, че операторите на уебсайтове имат право да съхраняват или осъществяват достъп до бисквитки само със съгласието на потребителя, но технически необходимите бисквитки са изключени.

TTDSG в контекста на GDPR

TTDSG влезе в сила на 1 декември 2021 г. и допълни GDPR, като установи специфични разпоредби за достъп до данни на крайни устройства. Той прилага Директивата за защита на личните данни и електронни комуникации, която преди това беше неадекватно преведена в германското законодателство. Докато ЕС предписва принцип на избиране, преди TTDSG да влезе в сила в Германия се прилагаше принцип на отказ, което донесе със себе си значителна правна несигурност за операторите на уебсайтове.

С TTDSG операторите на уебсайтове трябва да гарантират, че бисквитките, които не са технически необходими, се използват само с ясното и информирано съгласие на потребителя. Това съгласие трябва да бъде получено чрез банер за бисквитки, който предоставя на потребителите цялата необходима информация, функция за включване и възможност за възражение. Техники като „побутване“ и „тъмни модели“, които принуждават потребителите да дадат съгласие, не са разрешени.

Правни последици и изпълнение

Прилагането на новите разпоредби е задължение на държавните органи за защита на данните, които могат да налагат сериозни глоби за нарушения - до 300 000 евро. Първоначалните решения в тази област вече показаха, че незаконните банери за бисквитки могат да доведат до санкции. Федералната правна рамка за бисквитките остава критична, тъй като все още има несигурност относно практическото й приложение.

В обобщение, в потока от потоци от цифрови данни бисквитките не трябва да се разглеждат само като технически елементи, но и като лични данни, които са защитени от закона. Развитието на правната рамка в Германия следва стриктно изискванията на европейските разпоредби за защита на данните. Настоящите дебати и надзорните мерки показват, че защитата на неприкосновеността на личния живот в цифровото пространство е от съществено значение и ще бъде преследвана енергично.