Kolačići na vidiku: Tijela za zaštitu podataka prijete visokim kaznama!

Kolačići na vidiku: Tijela za zaštitu podataka prijete visokim kaznama!

Dana 9. ožujka 2025., aktualni članak na web stranici baca svjetlo na Sveučilište Friedrich Alexander Erlangen-Nürnberg složen pravni okvir koji okružuje kolačiće i njihovu pravnu klasifikaciju kao osobnih podataka. Fokus je na pitanju kakvo značenje Opća uredba o zaštiti podataka (GDPR) i Zakon o zaštiti podataka o medijima (TTDSG) imaju za pohranu i obradu ovih malih pohrana podataka.

Pojednostavljeno rečeno, kolačići su male tekstualne datoteke koje pohranjuju informacije o korisnicima i njihovim interakcijama s web stranicama. Klasifikacija kolačića kao osobnih podataka neosporna je od revolucionarne presude Planet49 koju je donio Savezni sud pravde (BGH) 2020. U ovoj presudi sud je primijetio da kolačići često sadrže osobne podatke, što zahtijeva izričiti pristanak korisnika za njihovu upotrebu. To znači da operateri web stranica smiju pohranjivati ​​ili pristupati kolačićima samo uz pristanak korisnika, ali tehnički nužni kolačići su isključeni.

TTDSG u kontekstu GDPR-a

TTDSG je stupio na snagu 1. prosinca 2021. i dopunio je GDPR uspostavljanjem posebnih propisa za pristup podacima na krajnjim uređajima. Implementira Direktivu o e-privatnosti, koja je prethodno bila samo neadekvatno prevedena u njemački zakon. Dok EU propisuje načelo opt-in, prije nego što je TTDSG stupio na snagu u Njemačkoj se primjenjivalo načelo opt-out, što je sa sobom donijelo značajnu pravnu nesigurnost za operatere web stranica.

Uz TTDSG, operateri web stranica moraju osigurati da se kolačići koji nisu tehnički potrebni koriste samo uz jasan i informirani pristanak korisnika. Taj se pristanak mora dobiti putem bannera za kolačiće koji korisnicima pruža sve potrebne informacije, funkciju uključivanja i mogućnost prigovora. Tehnike poput "guranja" i "tamnih uzoraka" koje prisiljavaju korisnike na pristanak nisu dopuštene.

Pravne posljedice i ovrha

Za provedbu novih propisa odgovorna su državna tijela za zaštitu podataka, koja za kršenje mogu izreći stroge novčane kazne - do 300.000 eura. Prve presude u ovom području već su pokazale da ilegalni banneri s kolačićima mogu dovesti do sankcija. Savezni pravni okvir za kolačiće ostaje kritičan jer još uvijek postoje nejasnoće u vezi s njegovom praktičnom primjenom.

Ukratko, u poplavi digitalnih tokova podataka kolačiće ne treba promatrati samo kao tehnički element, već i kao osobni podatak koji je zakonski zaštićen. Razvoj pravnog okvira u Njemačkoj usko prati zahtjeve europskih propisa o zaštiti podataka. Trenutačne rasprave i nadzorne mjere pokazuju da je zaštita privatnosti u digitalnom prostoru ključna i da će se snažno provoditi.