Revolūcija datu aizsardzībā: BGH pieņem lēmumu par sīkfailu piekrišanu!

Revolūcija datu aizsardzībā: BGH pieņem lēmumu par sīkfailu piekrišanu!

2025. gada 17. aprīlī Vācijā un ES juridisko debašu uzmanības centrā atkal būs datu aizsardzības un sīkdatņu piekrišanas tēmas. Federālās tiesas (BGH) nesen pieņemtais nolēmums atkārtoti apstiprināja reklāmu un mārketinga sīkfailu pieteikšanās prasību, liekot cilvēkiem un uzņēmumiem aktīvi piekrist sīkfailiem, pirms tie tiek izmantoti viņu ierīcēs. Šis lēmums ir tieši saistīts ar iepriekšējo Eiropas Kopienu Tiesas (EKT) spriedumu 2019. gada 1. oktobrī, kas noteica nepieciešamību pēc skaidras un informētas piekrišanas sīkdatnēm. Skaļi FAU Lietotājiem ir jāspēj nepārprotami piekrist vai noraidīt sīkdatņu izmantošanu.

Galvenā problēma ir Federālās patērētāju organizāciju asociācijas (vzbv) prasība pret uzņēmumu “planet49”. Tas bija vērsts pret iepriekš atzīmētas piekrišanas rūtiņas izmantošanu sīkfailiem, ko EKT uzskata par nepietiekamu. Tāpēc pasīvā piekrišana, piemēram, atzīmes nenoņemšana, nav derīga. Šis jaunais tiesiskais regulējums nosaka, ka sīkfaili tiek apstrādāti tikai ar nepārprotamu piekrišanu, ja vien tie nav noteikti nepieciešami, piemēram, iepirkumu groza sīkfaili vai sīkfaili, ko izmanto, lai saglabātu pieteikšanās statusu.

Neskaidra nepieciešamo sīkfailu definīcija

Tomēr tiesību akti rada jautājumus par precīzu definīciju, kuras sīkdatnes tiek uzskatītas par absolūti nepieciešamām. Mārketinga un statistikas sīkfaili neietilpst šajā kategorijā. Kopumā EKT spriedums skar ne tikai sīkfailus, bet visas tehnoloģijas, kas glabā datus lietotāju ierīcēs. Vācijas Telemedia likums atļauj izveidot lietošanas profilus, taču ne bez iepriekš minētās piekrišanas.

Viens no izaicinājumiem, kas izriet no šīs attīstības, ir sīkfailu piekrišanas izstrāde. Tiem jābūt skaidriem un informatīviem, informējot lietotājus par sīkdatņu veidu, mērķi un kalpošanas laiku. Piespiedu pieteikšanās parasti nav atļauta. Datu aizsardzības iestādes iesaka izvairīties no iepriekš atzīmētajām izvēles rūtiņām, kas, iespējams, vienlīdz ietekmē lietotājam draudzīgumu un juridiskās prasības.

Galvenā uzmanība tiek pievērsta e-privātuma regulai

Eiropas datu aizsardzības tiesību aktu kontekstā tiek apspriesta arī e-privātuma regula (ePVO). Likumdošanas process vēl nav pabeigts, un gan dalībvalstis, gan uzņēmēju asociācijas ir izteikušas lūgumus veikt izmaiņas. Kā e-Privātuma atjauninājums ziņots, par galīgo saturu vēl jāvienojas ES Komisijai, ES Parlamentam un Eiropas Savienības Padomei. Vienošanās laiks joprojām ir neskaidrs, taču pašreizējais Austrijas Padomes prezidentūras projekts jau veicina diskusiju.

ePVO 6. panta 2.a punktam, kas ievieš datu apstrādi “saderīgiem mērķiem”, varētu būt tālejošas sekas. Metadatus, piemēram, apmeklētās vietnes vai ģeogrāfiskās atrašanās vietas, turpmāk varētu apstrādāt bez skaidras lietotāja piekrišanas. Šī regula prasa kritisku pārskatīšanu, ņemot vērā lietotāju privātumu, tajā pašā laikā darba kārtībā ir 10. panta svītrošana, kas sākotnēji paredzēja pārlūkprogrammas risinājumus piekrišanas iegūšanai.

Kopumā šķiet, ka datu aizsardzības tiesiskais regulējums gan Vācijā, gan ES joprojām mainās. Gaidāmie lēmumi būtiski ietekmēs sīkdatņu piekrišanas ieviešanu un lietotāju privātuma aizsardzību.