Cookie-k a láthatáron: az adatvédelmi hatóságok magas szankciókkal fenyegetnek!

Cookie-k a láthatáron: az adatvédelmi hatóságok magas szankciókkal fenyegetnek!

2025. március 9-én a weboldalon egy aktuális cikk rávilágít a Friedrich Sándor Egyetem Erlangen-Nürnberg a cookie-kat és azok személyes adatként való besorolását körülvevő összetett jogi keretet. A középpontban az a kérdés áll, hogy az Általános Adatvédelmi Rendeletnek (GDPR) és a Telemédia- és Adatvédelmi Törvénynek (TTDSG) milyen jelentősége van ezen kis adattárak tárolása és feldolgozása szempontjából.

Egyszerűen fogalmazva, a cookie-k kis szöveges fájlok, amelyek információkat tárolnak a felhasználókról és a webhelyekkel való interakcióikról. A cookie-k személyes adatként való besorolása a Szövetségi Bíróság (BGH) 2020-ban hozott úttörő Planet49 ítélete óta vitathatatlan. Ebben az ítéletben a bíróság megjegyezte, hogy a cookie-k gyakran tartalmaznak személyes adatokat, amelyek használatához a felhasználók kifejezett hozzájárulása szükséges. Ez azt jelenti, hogy a weboldal üzemeltetői csak a felhasználó beleegyezésével tárolhatnak vagy érhetnek el cookie-kat, de a technikailag szükséges cookie-k kizárva.

A TTDSG a GDPR összefüggésében

A TTDSG 2021. december 1-jén lépett hatályba, és kiegészítette a GDPR-t azzal, hogy konkrét szabályozást hoz létre a végkészülékeken lévő adatokhoz való hozzáférésre vonatkozóan. Végrehajtja az elektronikus hírközlési adatvédelmi irányelvet, amelyet korábban csak nem megfelelően ültettek át a német jogba. Míg az EU opt-in elvet ír elő, addig Németországban a TTDSG hatálybalépése előtt az opt-out elvet alkalmazták, ami jelentős jogbizonytalanságot hozott a weboldalak üzemeltetői számára.

A TTDSG-vel a weboldal üzemeltetőinek biztosítaniuk kell, hogy a technikailag nem szükséges cookie-k csak a felhasználó egyértelmű és tájékozott hozzájárulásával kerüljenek felhasználásra. Ezt a hozzájárulást egy cookie-banneren keresztül kell megszerezni, amely minden szükséges információt, feliratkozási funkciót és tiltakozási lehetőséget biztosít a felhasználók számára. Az olyan technikák, mint a „bökdösés” és a „sötét minták”, amelyek a felhasználók beleegyezésére kényszerítik, nem megengedettek.

Jogi következmények és végrehajtás

Az új szabályozás betartatása az állami adatvédelmi hatóságok feladata, amelyek a jogsértésekért súlyos - akár 300 ezer eurós - bírságot is kiszabhatnak. Az ezen a területen hozott kezdeti ítéletek már kimutatták, hogy az illegális cookie-szalaghirdetések szankciókhoz vezethetnek. A cookie-kra vonatkozó szövetségi jogi keret továbbra is kritikus fontosságú, mivel gyakorlati alkalmazását illetően továbbra is bizonytalanságok vannak.

Összefoglalva, a digitális adatfolyamok özönében a cookie-kra nem csak technikai elemként kell tekinteni, hanem jogilag védett személyes adatként is. A németországi jogi keretrendszer kialakítása szorosan követi az európai adatvédelmi szabályozás követelményeit. A jelenlegi viták és felügyeleti intézkedések azt mutatják, hogy a magánélet védelme a digitális térben alapvető fontosságú, és határozottan törekedni fognak rá.