Cookies v nedohľadne: Úrady na ochranu údajov hrozia vysokými sankciami!

Cookies v nedohľadne: Úrady na ochranu údajov hrozia vysokými sankciami!

9. marca 2025 osvetľuje aktuálny článok na webovej stránke Univerzita Friedricha Alexandra Erlangen-Norimberg komplexný právny rámec okolo cookies a ich právna klasifikácia ako osobné údaje. Pozornosť sa sústreďuje na otázku, aký význam má všeobecné nariadenie o ochrane údajov (GDPR) a zákon o ochrane telemédií a údajov (TTDSG) pre uchovávanie a spracovanie týchto malých dátových úložísk.

Zjednodušene povedané, cookies sú malé textové súbory, ktoré uchovávajú informácie o používateľoch a ich interakciách s webovými stránkami. Klasifikácia súborov cookie ako osobných údajov je nesporná od prelomového rozhodnutia Federálneho súdneho dvora (BGH) Planet49 v roku 2020. V tomto rozhodnutí súd poznamenal, že súbory cookie často obsahujú osobné údaje, na ich použitie je potrebný výslovný súhlas používateľov. To znamená, že prevádzkovatelia webových stránok môžu ukladať súbory cookie alebo k nim pristupovať iba so súhlasom používateľa, ale technicky nevyhnutné súbory cookie sú vylúčené.

TTDSG v kontexte GDPR

TTDSG vstúpilo do platnosti 1. decembra 2021 a doplnilo GDPR ustanovením špecifických nariadení pre prístup k údajom na koncových zariadeniach. Implementuje smernicu o súkromí a elektronických komunikáciách, ktorá bola predtým do nemeckého práva preložená len nedostatočne. Zatiaľ čo EÚ predpisuje zásadu opt-in, pred nadobudnutím účinnosti TTDSG v Nemecku platila zásada opt-out, ktorá so sebou priniesla značnú právnu neistotu pre prevádzkovateľov webových stránok.

S TTDSG musia prevádzkovatelia webových stránok zabezpečiť, aby sa cookies, ktoré nie sú technicky nevyhnutné, používali len s jasným a informovaným súhlasom používateľa. Tento súhlas je potrebné získať prostredníctvom cookie bannera, ktorý používateľom poskytuje všetky potrebné informácie, funkciu opt-in a možnosť vzniesť námietku. Techniky ako „štuchnutie“ a „tmavé vzory“, ktoré nútia používateľov súhlasiť, nie sú povolené.

Právne dôsledky a vymáhanie

Za presadzovanie nových nariadení sú zodpovedné štátne orgány na ochranu osobných údajov, ktoré môžu za porušenie udeliť vysoké pokuty – až do výšky 300 000 eur. Už prvé rozsudky v tejto oblasti ukázali, že nelegálne bannery s cookies môžu viesť k sankciám. Federálny právny rámec pre súbory cookie zostáva kritický, pretože stále existujú neistoty týkajúce sa jeho praktického uplatňovania.

Stručne povedané, v záplave digitálnych dátových tokov by sa na cookies nemalo pozerať len ako na technické prvky, ale aj ako na osobné údaje, ktoré sú zákonom chránené. Vývoj právneho rámca v Nemecku sa presne riadi požiadavkami európskych nariadení o ochrane údajov. Súčasné diskusie a opatrenia v oblasti dohľadu ukazujú, že ochrana súkromia v digitálnom priestore je nevyhnutná a bude sa dôsledne presadzovať.