Revolutsioon andmekaitses: BGH otsustab küpsiste nõusoleku üle!

Revolutsioon andmekaitses: BGH otsustab küpsiste nõusoleku üle!

17. aprillil 2025 on Saksamaa ja EL-i õigusdebati fookuses taas andmekaitse ja küpsiste nõusoleku teemad. Föderaalkohtu (BGH) hiljutine otsus kinnitas uuesti reklaami- ja turundusküpsiste lubamise nõuet, sundides inimesi ja ettevõtteid küpsistega aktiivselt nõustuma, enne kui neid nende seadmetes kasutatakse. See otsus on otseselt seotud Euroopa Kohtu (EKJ) varasema, 1. oktoobril 2019 tehtud otsusega, mis kehtestas küpsiste jaoks selge ja teadliku nõusoleku vajaduse. Valju FAU Kasutajatel peab olema võimalik küpsiste kasutamisega selgesõnaliselt nõustuda või sellest keelduda.

Keskne probleem on tarbijaorganisatsioonide föderaalse ühenduse (vzbv) hagi ettevõtte “planet49” vastu. See oli suunatud küpsiste jaoks eelnevalt kontrollitud nõusolekukasti kasutamise vastu, mida Euroopa Kohtu hinnangul ei peeta piisavaks. Passiivne nõusolek, näiteks linnukese eemaldamata jätmine, on seega kehtetu. See uus õiguslik raamistik nõuab, et küpsiseid töödeldakse ainult selgesõnalise nõusoleku alusel, välja arvatud juhul, kui need on tingimata vajalikud, näiteks ostukorvi küpsised või sisselogimise oleku salvestamiseks kasutatavad küpsised.

Nõutavate küpsiste ebaselge määratlus

Õigusaktid jätavad aga küsitavaks selle kohta, milliseid küpsiseid peetakse hädavajalikuks. Turundus- ja statistilised küpsised sellesse kategooriasse ei kuulu. Üldiselt ei mõjuta Euroopa Kohtu otsus mitte ainult küpsiseid, vaid kõiki tehnoloogiaid, mis salvestavad andmeid kasutaja seadmetesse. Saksa telemeediaseadus lubab kasutusprofiile luua, kuid mitte ilma eelnimetatud nõusolekuta.

Üks nendest arengutest tulenev väljakutse on küpsiste nõusolekute kujundamine. Need peavad olema selged ja informatiivsed, teavitades kasutajaid küpsiste tüübist, eesmärgist ja elueast. Sunniviisiline liitumine ei ole üldiselt lubatud. Andmekaitseasutused soovitavad vältida ruutude eelmärkimist, mis võib mõjutada nii kasutajasõbralikkust kui ka juriidilisi nõudeid.

Fookuses e-privaatsuse määrus

Euroopa andmekaitsealaste õigusaktide kontekstis on arutlusel ka e-privaatsuse määrus (ePVO). Seadusandlik protsess ei ole veel lõppenud ja nii liikmesriigid kui ka ettevõtjate ühendused on avaldanud taotlusi muudatuste tegemiseks. Kuidas e-privaatsuse värskendus teatati, et EL-i Komisjon, EL-i Parlament ja Euroopa Liidu Nõukogu peavad lõplikus sisus veel kokku leppima. Kokkuleppe aeg jääb ebaselgeks, kuid praegune Austria eesistujariigi eelnõu aitab arutelule juba kaasa.

ePVO artikli 6 lõikel 2a, mis kehtestab andmetöötluse „ühilduvatel eesmärkidel”, võib olla kaugeleulatuv mõju. Metaandmeid, nagu külastatud veebisaidid või geograafilised asukohad, võidakse tulevikus töödelda ilma kasutaja selgesõnalise nõusolekuta. See määrus nõuab kasutajate privaatsust silmas pidades kriitilist läbivaatamist, samal ajal on päevakorras artikli 10 väljajätmine, mis algselt nägi ette brauserilahendused nõusoleku kogumiseks.

Üldiselt näib, et andmekaitse õiguslik raamistik on nii Saksamaal kui ka ELis endiselt muutumas. Eelseisvatel otsustel on oluline mõju küpsiste nõusolekute rakendamisele ja kasutajate privaatsuse kaitsele.