Sīkdatnes ir redzamas: datu aizsardzības iestādes draud ar lieliem sodiem!

Sīkdatnes ir redzamas: datu aizsardzības iestādes draud ar lieliem sodiem!

2025. gada 9. martā tīmekļa vietnes pašreizējais raksts atklāj informāciju par Frīdriha Aleksandra universitāte Erlangen-Nirnberg sarežģītais tiesiskais regulējums, kas saistīts ar sīkdatnēm un to juridisko klasifikāciju kā personas datus. Galvenā uzmanība tiek pievērsta jautājumam par to, kāda nozīme šo mazo datu krātuvju glabāšanai un apstrādei ir Vispārīgajai datu aizsardzības regulai (VDAR) un Telemediju un datu aizsardzības likumam (TTDSG).

Vienkārši sakot, sīkfaili ir nelieli teksta faili, kas glabā informāciju par lietotājiem un viņu mijiedarbību ar vietnēm. Sīkdatņu klasificēšana kā personas dati ir neapstrīdama kopš Federālās Tiesas (BGH) revolucionārā nolēmuma Planet49 2020. gadā. Šajā spriedumā tiesa norādīja, ka sīkdatnēs bieži ir ietverti personas dati, kuru izmantošanai ir nepieciešama nepārprotama lietotāju piekrišana. Tas nozīmē, ka vietņu operatori drīkst uzglabāt vai piekļūt sīkdatnēm tikai ar lietotāja piekrišanu, bet tehniski nepieciešamās sīkdatnes ir izslēgtas.

TTDSG GDPR kontekstā

TTDSG stājās spēkā 2021. gada 1. decembrī un papildināja GDPR, nosakot īpašus noteikumus piekļuvei datiem gala ierīcēs. Ar to tiek īstenota e-privātuma direktīva, kas iepriekš Vācijas tiesību aktos tika pārtulkota tikai nepietiekami. Kamēr ES nosaka pieteikšanās principu, pirms TTDSG stāšanās spēkā Vācijā tika piemērots atteikšanās princips, kas vietņu operatoriem radīja ievērojamu juridisko nenoteiktību.

Izmantojot TTDSG, vietņu operatoriem ir jānodrošina, ka sīkdatnes, kas nav tehniski nepieciešamas, tiek izmantotas tikai ar skaidru un informētu lietotāja piekrišanu. Šī piekrišana ir jāsaņem, izmantojot sīkfailu reklāmkarogu, kas lietotājiem nodrošina visu nepieciešamo informāciju, izvēles funkciju un iespēju iebilst. Nav atļauti tādi paņēmieni kā “nobīdīšana” un “tumši modeļi”, kas liek lietotājiem dot piekrišanu.

Juridiskās sekas un izpilde

Par jauno noteikumu izpildi atbild valsts datu aizsardzības iestādes, kas par pārkāpumiem var piemērot bargus sodus - līdz 300 000 eiro. Sākotnējie spriedumi šajā jomā jau ir parādījuši, ka nelikumīgi sīkdatņu baneri var izraisīt sankcijas. Sīkfailu federālais tiesiskais regulējums joprojām ir kritisks, jo joprojām pastāv neskaidrības par tā praktisko piemērošanu.

Rezumējot, digitālo datu plūsmu plūdos sīkdatnes ir jāuztver ne tikai kā tehniski elementi, bet arī kā personas dati, kas ir juridiski aizsargāti. Tiesiskā regulējuma izstrāde Vācijā cieši seko Eiropas datu aizsardzības noteikumu prasībām. Pašreizējās debates un uzraudzības pasākumi liecina, ka privātuma aizsardzība digitālajā telpā ir būtiska un tiks enerģiski īstenota.