Cookies v nedohlednu: Úřady pro ochranu osobních údajů hrozí vysokými sankcemi!

Cookies v nedohlednu: Úřady pro ochranu osobních údajů hrozí vysokými sankcemi!

9. března 2025 osvětluje aktuální článek na webu Univerzita Friedricha Alexandra Erlangen-Norimberk komplexní právní rámec týkající se souborů cookie a jejich právní klasifikace jako osobních údajů. V centru pozornosti je otázka, jaký význam má obecné nařízení o ochraně osobních údajů (GDPR) a zákon o ochraně telemédií a dat (TTDSG) pro ukládání a zpracování těchto malých datových úložišť.

Jednoduše řečeno, cookies jsou malé textové soubory, které ukládají informace o uživatelích a jejich interakcích s webovými stránkami. Klasifikace souborů cookie jako osobních údajů je nesporná od průlomového rozhodnutí Federálního soudního dvora (BGH) Planet49 v roce 2020. V tomto rozhodnutí soud poznamenal, že soubory cookie často obsahují osobní údaje, k jejichž použití je vyžadován výslovný souhlas uživatelů. To znamená, že provozovatelé webových stránek mohou soubory cookie ukládat nebo k nim přistupovat pouze se souhlasem uživatele, ale technicky nezbytné soubory cookie jsou vyloučeny.

TTDSG v kontextu GDPR

TTDSG vstoupilo v platnost 1. prosince 2021 a doplnilo GDPR stanovením konkrétních předpisů pro přístup k datům na koncových zařízeních. Implementuje směrnici o soukromí a elektronických komunikacích, která byla dříve do německého práva přeložena jen nedostatečně. Zatímco EU předepisuje princip opt-in, před vstupem TTDSG v platnost v Německu platil princip opt-out, což s sebou přineslo značnou právní nejistotu pro provozovatele webových stránek.

S TTDSG musí provozovatelé webových stránek zajistit, aby cookies, které nejsou technicky nezbytné, byly používány pouze s jasným a informovaným souhlasem uživatele. Tento souhlas musí být získán prostřednictvím cookie banneru, který uživatelům poskytuje všechny potřebné informace, funkci opt-in a možnost vznést námitku. Techniky jako „šťouchání“ a „tmavé vzory“, které nutí uživatele k souhlasu, nejsou povoleny.

Právní důsledky a vymahatelnost

Za vymáhání nových předpisů zodpovídají státní orgány na ochranu osobních údajů, které mohou za porušení udělit vysoké pokuty – až 300 000 eur. První rozsudky v této oblasti již ukázaly, že nelegální bannery na cookies mohou vést k sankcím. Federální právní rámec pro soubory cookie zůstává kritický, protože stále existují nejistoty ohledně jeho praktického použití.

Stručně řečeno, v záplavě digitálních datových toků by se na cookies nemělo pohlížet pouze jako na technické prvky, ale také jako na osobní údaje, které jsou zákonem chráněny. Vývoj právního rámce v Německu úzce sleduje požadavky evropských předpisů na ochranu údajů. Současné diskuse a opatření dohledu ukazují, že ochrana soukromí v digitálním prostoru je zásadní a bude se o ni důrazně usilovat.