Cookies w zasięgu wzroku: organy ochrony danych grożą wysokimi karami!

Cookies w zasięgu wzroku: organy ochrony danych grożą wysokimi karami!

9 marca 2025 r. na stronie internetowej pojawił się aktualny artykuł rzucający światło na sprawę Uniwersytet Fryderyka Aleksandra w Erlangen-Norymberdze złożone ramy prawne dotyczące plików cookie i ich prawna klasyfikacja jako dane osobowe. Koncentrujemy się na pytaniu, jakie znaczenie mają Ogólne rozporządzenie o ochronie danych (RODO) oraz ustawa o telemediach i ochronie danych (TTDSG) dla przechowywania i przetwarzania tych małych magazynów danych.

Mówiąc najprościej, pliki cookie to małe pliki tekstowe przechowujące informacje o użytkownikach i ich interakcjach ze stronami internetowymi. Klasyfikacja plików cookies jako danych osobowych nie podlega dyskusji od czasu przełomowego wyroku Federalnego Trybunału Sprawiedliwości (BGH) dotyczącego Planet49 z 2020 roku. W wyroku tym sąd zauważył, że pliki cookies często zawierają dane osobowe, co wymaga wyraźnej zgody użytkowników na ich wykorzystanie. Oznacza to, że operatorzy witryn internetowych mogą przechowywać pliki cookie lub uzyskiwać do nich dostęp wyłącznie za zgodą użytkownika, z wyłączeniem plików cookie niezbędnych ze względów technicznych.

TTDSG w kontekście RODO

TTDSG weszło w życie 1 grudnia 2021 roku i uzupełniło RODO ustanawiając szczegółowe regulacje dotyczące dostępu do danych na urządzeniach końcowych. Implementuje dyrektywę o prywatności i łączności elektronicznej, która wcześniej była jedynie niewystarczająco przetłumaczona na niemieckie prawo. Chociaż UE zaleca zasadę opt-in, przed wejściem w życie TTDSG w Niemczech obowiązywała zasada opt-out, która niosła ze sobą znaczną niepewność prawną dla operatorów stron internetowych.

W ramach TTDSG operatorzy witryn internetowych muszą zapewnić, że pliki cookie, które nie są niezbędne ze względów technicznych, są wykorzystywane wyłącznie za wyraźną i świadomą zgodą użytkownika. Zgodę tę należy uzyskać za pośrednictwem banera dotyczącego plików cookie, który zapewnia użytkownikom wszystkie niezbędne informacje, funkcję opt-in i możliwość wyrażenia sprzeciwu. Techniki takie jak „szturchanie” i „ciemne wzory”, które zmuszają użytkowników do wyrażenia zgody, są niedozwolone.

Skutki prawne i egzekwowanie

Za egzekwowanie nowych przepisów odpowiadają państwowe organy ochrony danych, które za naruszenia mogą nakładać dotkliwe kary – nawet do 300 000 euro. Wstępne oceny w tej dziedzinie wykazały już, że nielegalne banery zawierające pliki cookie mogą prowadzić do sankcji. Federalne ramy prawne dotyczące plików cookie pozostają krytyczne, ponieważ nadal nie ma pewności co do ich praktycznego stosowania.

Podsumowując, w zalewie cyfrowych strumieni danych pliki cookie należy postrzegać nie tylko jako elementy techniczne, ale także jako dane osobowe prawnie chronione. Rozwój ram prawnych w Niemczech jest ściśle zgodny z wymogami europejskich przepisów o ochronie danych. Obecne debaty i środki nadzorcze pokazują, że ochrona prywatności w przestrzeni cyfrowej jest niezbędna i będzie energicznie realizowana.