Революция в защитата на данните: BGH решава относно съгласието за бисквитки!

Революция в защитата на данните: BGH решава относно съгласието за бисквитки!

На 17 април 2025 г. темите за защитата на данните и съгласието за бисквитки отново ще бъдат в центъра на правния дебат в Германия и ЕС. Скорошно решение на Федералния съд на правосъдието (BGH) потвърди отново изискването за включване за рекламни и маркетингови бисквитки, принуждавайки хората и компаниите активно да се съгласяват с бисквитките, преди да бъдат използвани на техните устройства. Това решение е пряко свързано с предишно решение на Съда на Европейските общности (ЕС) от 1 октомври 2019 г., което установи необходимостта от ясно и информирано съгласие за бисквитки. Силно FAU Потребителите трябва да могат изрично да приемат или отхвърлят използването на бисквитки.

Централен въпрос е делото, заведено от Федералната асоциация на потребителските организации (vzbv) срещу компанията „planet49“. Това беше насочено срещу използването на предварително отметнато поле за съгласие за бисквитки, което не се счита за достатъчно според Съда на ЕС. Следователно пасивното съгласие, като например непремахване на отметка, е невалидно. Тази нова правна рамка изисква бисквитките да се обработват само с изрично съгласие, освен ако не са строго необходими, като например бисквитките на пазарската количка или тези, използвани за съхраняване на статус на влизане.

Неясно определение на необходимите бисквитки

Законодателството обаче оставя въпроси относно точното определение кои бисквитки се считат за строго необходими. Маркетинговите и статистическите бисквитки не попадат в тази категория. Като цяло решението на Съда на ЕС засяга не само бисквитките, но и всички технологии, които съхраняват данни на потребителските устройства. Германският закон за телемедиите позволява създаването на потребителски профили, но не и без гореспоменатото съгласие.

Едно предизвикателство, произтичащо от тези разработки, е проектирането на съгласие за бисквитки. Те трябва да бъдат ясни и информативни, като информират потребителите за вида, предназначението и продължителността на живота на бисквитките. Принудителното включване обикновено не е разрешено. Органите за защита на данните препоръчват да се избягват предварително поставени отметки, което потенциално засяга в еднаква степен удобството за потребителя и правните изисквания.

Регламентът за ePrivacy на фокус

В контекста на европейското законодателство за защита на данните, регламентът за ePrivacy (ePVO) също е в процес на обсъждане. Законодателният процес все още не е завършен и както държавите-членки, така и бизнес асоциациите изразиха искания за промени. как Актуализация на ePrivacy Комисията на ЕС, Европейският парламент и Съветът на Европейския съюз все още трябва да се споразумеят за окончателното съдържание. Времето за постигане на споразумение остава неясно, но настоящият проект под австрийското председателство на Съвета вече допринася за дискусията.

Член 6, параграф 2а от ePVO, който въвежда обработка на данни за „съвместими цели“, може да има широкообхватни последици. Метаданни, като например посетени уебсайтове или географски местоположения, могат да бъдат обработвани в бъдеще без изричното съгласие на потребителя. Този регламент изисква критичен преглед с оглед на поверителността на потребителите, като в същото време на дневен ред е заличаването на член 10, който първоначално предвиждаше браузърни решения за събиране на съгласие.

Като цяло изглежда, че правната рамка за защита на данните все още се променя както в Германия, така и в ЕС. Предстоящите решения ще окажат значително влияние върху прилагането на съгласието за бисквитки и защитата на поверителността на потребителите.