Slapukai matomi: duomenų apsaugos institucijos gresia didelėmis baudomis!

Slapukai matomi: duomenų apsaugos institucijos gresia didelėmis baudomis!

2025 m. kovo 9 d. dabartinis tinklalapio straipsnis atskleidžia Friedricho Aleksandro universitetas Erlangenas-Niurnbergas sudėtingą teisinę sistemą, susijusią su slapukais ir jų teisiniu priskyrimu asmens duomenims. Pagrindinis dėmesys skiriamas klausimui, kokią reikšmę šių mažų duomenų saugyklų saugojimui ir apdorojimui turi Bendrasis duomenų apsaugos reglamentas (BDAR) ir Telemedia ir duomenų apsaugos įstatymas (TTDSG).

Paprasčiau tariant, slapukai yra nedideli tekstiniai failai, kuriuose saugoma informacija apie vartotojus ir jų sąveiką su svetainėmis. Slapukų priskyrimas asmens duomenims buvo neginčijamas nuo 2020 m. Federalinio teisingumo teismo (BGH) priimto novatoriško Planet49 sprendimo. Šiame sprendime teismas pažymėjo, kad slapukuose dažnai yra asmens duomenų, kuriems naudoti reikalingas aiškus vartotojų sutikimas. Tai reiškia, kad svetainių operatoriams leidžiama saugoti ar pasiekti slapukus tik gavus vartotojo sutikimą, tačiau techniškai būtini slapukai neįtraukiami.

TTDSG BDAR kontekste

TTDSG įsigaliojo 2021 m. gruodžio 1 d. ir papildė GDPR nustatydama konkrečias prieigos prie duomenų galutiniuose įrenginiuose reglamentus. Juo įgyvendinama E. privatumo direktyva, kuri anksčiau buvo nepakankamai perkelta į Vokietijos teisę. Nors ES numato pasirinkimo principą, iki TTDSG įsigaliojimo Vokietijoje buvo taikomas atsisakymo principas, dėl kurio interneto svetainių operatoriams kilo didelis teisinis netikrumas.

Naudodamiesi TTDSG, svetainių operatoriai turi užtikrinti, kad techniškai nebūtini slapukai būtų naudojami tik gavus aiškų ir informuotą vartotojo sutikimą. Šis sutikimas turi būti gautas naudojant slapukų reklamjuostę, kuri suteikia vartotojams visą reikiamą informaciją, pasirinkimo funkciją ir galimybę nesutikti. Neleidžiami tokie metodai, kaip „stumdymas“ ir „tamsūs modeliai“, kurie verčia naudotojus duoti sutikimą.

Teisinės pasekmės ir vykdymas

Už naujų reglamentų vykdymą atsako valstybės duomenų apsaugos institucijos, kurios už pažeidimus gali skirti griežtas baudas – iki 300 000 eurų. Pirminiai sprendimai šioje srityje jau parodė, kad už nelegalias slapukų reklamjuostes gali būti taikomos sankcijos. Federalinė slapukų teisinė sistema išlieka labai svarbi, nes vis dar yra neaiškumų dėl praktinio jos taikymo.

Apibendrinant galima pasakyti, kad skaitmeninių duomenų srautų antplūdyje į slapukus reikėtų žiūrėti ne tik kaip į techninius elementus, bet ir kaip į asmens duomenis, kurie yra teisiškai apsaugoti. Kuriant teisinę bazę Vokietijoje, griežtai laikomasi Europos duomenų apsaugos reglamentų reikalavimų. Dabartinės diskusijos ir priežiūros priemonės rodo, kad privatumo apsauga skaitmeninėje erdvėje yra būtina ir bus energingai siekiama.