Revoluce v ochraně dat: BGH rozhoduje o souhlasu s cookies!

Revoluce v ochraně dat: BGH rozhoduje o souhlasu s cookies!

17. dubna 2025 budou témata ochrany údajů a souhlasu s cookies opět středem pozornosti právní debaty v Německu a EU. Nedávné rozhodnutí Federálního soudního dvora (BGH) znovu potvrdilo požadavek opt-in pro reklamní a marketingové soubory cookie a nutí lidi a společnosti, aby aktivně souhlasili se soubory cookie před jejich použitím na jejich zařízeních. Toto rozhodnutí přímo souvisí s předchozím rozhodnutím Evropského soudního dvora (ESD) z 1. října 2019, které stanovilo potřebu jasného a informovaného souhlasu s cookies. Hlasitý FAU Uživatelé musí mít možnost výslovně přijmout nebo odmítnout používání souborů cookie.

Ústředním tématem je žaloba podaná Federální asociací spotřebitelských organizací (vzbv) proti společnosti „planet49“. To bylo namířeno proti používání předem zaškrtnutého políčka souhlasu pro soubory cookie, které se podle ESD nepovažuje za dostatečné. Pasivní souhlas, například neodstranění zaškrtnutí, je tedy neplatný. Tento nový právní rámec vyžaduje, aby byly soubory cookie zpracovávány pouze s výslovným souhlasem, pokud to není nezbytně nutné, jako jsou soubory cookie nákupního košíku nebo soubory cookie používané k ukládání stavu přihlášení.

Nejasná definice požadovaných souborů cookie

Legislativa však ponechává otázky ohledně přesné definice toho, které soubory cookie jsou považovány za nezbytně nutné. Marketingové a statistické soubory cookie do této kategorie nespadají. Celkově se rozhodnutí ESD netýká pouze souborů cookie, ale všech technologií, které ukládají data na zařízení uživatelů. Německý zákon o telemédiích umožňuje vytváření uživatelských profilů, nikoli však bez výše uvedeného souhlasu.

Jedním z problémů vyplývajících z tohoto vývoje je návrh souhlasů se soubory cookie. Ty musí být jasné a informativní a informovat uživatele o typu, účelu a životnosti souborů cookie. Vynucené přihlášení není obecně povoleno. Orgány pro ochranu údajů doporučují vyhýbat se předem zaškrtnutým políčkům, což může stejnou měrou ovlivnit uživatelskou přívětivost a právní požadavky.

V centru pozornosti nařízení o soukromí a elektronických komunikacích

V souvislosti s evropskou legislativou na ochranu osobních údajů se diskutuje také o nařízení ePrivacy (ePVO). Legislativní proces ještě není dokončen a jak členské státy, tak obchodní sdružení vyjádřily požadavky na změny. Jak aktualizace ePrivacy Komise EU, Parlament EU a Rada Evropské unie se musí ještě dohodnout na konečném obsahu. Načasování dohody zůstává nejasné, ale aktuální návrh za rakouského předsednictví Rady již přispívá k diskusi.

Článek 6 odst. 2a ePVO, který zavádí zpracování údajů pro „slučitelné účely“, by mohl mít dalekosáhlé účinky. Metadata, jako jsou navštívené webové stránky nebo geografické polohy, mohou být v budoucnu zpracovávány bez výslovného souhlasu uživatele. Toto nařízení vyžaduje kritický přezkum s ohledem na soukromí uživatelů a zároveň je na pořadu dne vypuštění článku 10, který původně umožňoval shromažďování souhlasu pomocí prohlížečů.

Celkově se zdá, že právní rámec pro ochranu údajů se v Německu i v EU stále mění. Nadcházející rozhodnutí budou mít významný dopad na implementaci souhlasů s cookies a ochranu soukromí uživatelů.