Révolution dans la protection des données : BGH décide du consentement aux cookies !

Révolution dans la protection des données : BGH décide du consentement aux cookies !

Le 17 avril 2025, les thèmes de la protection des données et du consentement aux cookies seront à nouveau au centre du débat juridique en Allemagne et dans l'UE. Un arrêt récent de la Cour fédérale de justice (BGH) a réaffirmé l'obligation d'adhésion pour les cookies publicitaires et marketing, obligeant les particuliers et les entreprises à accepter activement les cookies avant qu'ils ne soient utilisés sur leurs appareils. Cette décision est directement liée à un arrêt précédent de la Cour de justice européenne (CJCE) du 1er octobre 2019, qui a établi la nécessité d'un consentement clair et éclairé pour les cookies. Fort FAU Les utilisateurs doivent pouvoir accepter ou refuser explicitement l'utilisation de cookies.

Un sujet central est le procès intenté par l'Association fédérale des organisations de consommateurs (vzbv) contre l'entreprise « Planet49 ». Cela s'oppose à l'utilisation d'une case de consentement pré-cochée pour les cookies, qui n'est pas considérée comme suffisante selon la CJCE. Le consentement passif, comme ne pas supprimer une coche, n’est donc pas valide. Ce nouveau cadre juridique exige que les cookies ne soient traités qu'avec un consentement explicite, sauf s'ils sont strictement nécessaires, comme les cookies du panier d'achat ou ceux utilisés pour stocker le statut de connexion.

Définition peu claire des cookies requis

Cependant, la législation laisse des questions quant à la définition précise des cookies considérés comme strictement nécessaires. Les cookies marketing et statistiques n’entrent pas dans cette catégorie. Dans l’ensemble, l’arrêt de la CJCE affecte non seulement les cookies, mais également toutes les technologies qui stockent des données sur les appareils des utilisateurs. La loi allemande sur les télémédias autorise la création de profils d'utilisation, mais pas sans le consentement susmentionné.

L’un des défis découlant de ces développements est la conception des consentements aux cookies. Ceux-ci doivent être clairs et informatifs, informant les utilisateurs sur la nature, la finalité et la durée de vie des cookies. Les inscriptions forcées ne sont généralement pas autorisées. Les autorités chargées de la protection des données recommandent d'éviter les cases pré-cochées, ce qui pourrait affecter dans une même mesure la convivialité et les exigences légales.

Focus sur le règlement ePrivacy

Dans le contexte de la législation européenne sur la protection des données, le règlement ePrivacy (ePVO) est également en discussion. Le processus législatif n'est pas encore terminé et tant les États membres que les associations professionnelles ont exprimé des demandes de modifications. Comment Mise à jour de la confidentialité électronique Selon des informations, la Commission européenne, le Parlement européen et le Conseil de l'Union européenne doivent encore se mettre d'accord sur le contenu final. Le calendrier d’un accord reste incertain, mais le projet actuel sous la présidence autrichienne du Conseil contribue déjà au débat.

L’article 6, paragraphe 2a, de l’ePVO, qui introduit le traitement des données à des « fins compatibles », pourrait avoir des effets considérables. Les métadonnées, telles que les sites Web visités ou les emplacements géographiques, pourraient être traitées à l'avenir sans le consentement exprès de l'utilisateur. Ce règlement nécessite une révision critique au regard de la vie privée des utilisateurs, tandis que dans le même temps la suppression de l'article 10, qui prévoyait initialement des solutions de navigateur pour recueillir le consentement, est à l'ordre du jour.

Dans l’ensemble, il semble que le cadre juridique de la protection des données soit toujours en évolution, tant en Allemagne que dans l’UE. Les décisions à venir auront un impact significatif sur la mise en œuvre des consentements aux cookies et la protection de la vie privée des utilisateurs.