Revolution inden for databeskyttelse: BGH beslutter om cookie-samtykke!

Revolution inden for databeskyttelse: BGH beslutter om cookie-samtykke!

Den 17. april 2025 vil emnerne databeskyttelse og cookie-samtykke igen være i fokus for den juridiske debat i Tyskland og EU. En nylig afgørelse fra Federal Court of Justice (BGH) har bekræftet opt-in-kravet for annoncerings- og marketingcookies, hvilket tvinger folk og virksomheder til aktivt at acceptere cookies, før de bruges på deres enheder. Denne afgørelse er direkte relateret til en tidligere dom fra EU-Domstolen (ECJ) den 1. oktober 2019, som fastslog behovet for klart og informeret samtykke til cookies. Højt FAU Brugere skal udtrykkeligt kunne acceptere eller afvise brugen af ​​cookies.

Et centralt spørgsmål er sagen anlagt af Federal Association of Consumer Organisations (vzbv) mod virksomheden "planet49". Dette var rettet mod brugen af ​​en forhåndskontrolleret samtykkeboks til cookies, hvilket ifølge EF-Domstolen ikke anses for tilstrækkeligt. Passivt samtykke, såsom ikke at fjerne et flueben, er derfor ugyldigt. Denne nye juridiske ramme kræver, at cookies kun behandles med udtrykkeligt samtykke, medmindre de er strengt nødvendige, såsom indkøbskurv-cookies eller dem, der bruges til at gemme login-status.

Uklar definition af nødvendige cookies

Lovgivningen efterlader dog spørgsmål om den præcise definition af, hvilke cookies der anses for at være strengt nødvendige. Marketing og statistiske cookies falder ikke ind under denne kategori. Samlet set påvirker EF-domstolens afgørelse ikke kun cookies, men alle teknologier, der gemmer data på brugerens enheder. Den tyske telemedielov tillader oprettelse af brugsprofiler, men ikke uden det førnævnte samtykke.

En udfordring som følge af denne udvikling er designet af cookie-samtykke. Disse skal være klare og informative og informere brugerne om typen, formålet og levetiden af ​​cookies. Tvungen opt-ins er generelt ikke tilladt. Databeskyttelsesmyndighederne anbefaler at undgå forhåndsmarkerede felter, hvilket potentielt påvirker brugervenlighed og lovkrav i lige grad.

ePrivacy-forordningen i fokus

I forbindelse med europæisk databeskyttelseslovgivning er ePrivacy Regulation (ePVO) også under diskussion. Lovgivningsprocessen er endnu ikke afsluttet, og både medlemsstater og erhvervssammenslutninger har udtrykt anmodninger om ændringer. Hvordan ePrivacy opdatering rapporterede, skal EU-Kommissionen, EU-Parlamentet og Rådet for Den Europæiske Union stadig blive enige om det endelige indhold. Tidspunktet for en aftale er stadig uklart, men det nuværende udkast under det østrigske rådsformandskab bidrager allerede til diskussionen.

Artikel 6, stk. 2a, i ePVO, som indfører databehandling til "kompatible formål", kunne have vidtrækkende virkninger. Metadata, såsom besøgte websteder eller geografiske placeringer, kan behandles i fremtiden uden udtrykkeligt samtykke fra brugeren. Denne forordning kræver en kritisk gennemgang af hensyn til brugernes privatliv, samtidig med at sletningen af ​​artikel 10, som oprindeligt gav mulighed for browserløsninger til indsamling af samtykke, er på dagsordenen.

Samlet set ser det ud til, at de juridiske rammer for databeskyttelse stadig er i forandring både i Tyskland og i EU. De kommende beslutninger vil have en væsentlig indflydelse på implementeringen af ​​cookie-samtykke og beskyttelsen af ​​brugernes privatliv.