Revolutie in gegevensbescherming: BGH beslist over cookietoestemming!

Revolutie in gegevensbescherming: BGH beslist over cookietoestemming!

Op 17 april 2025 zullen de onderwerpen gegevensbescherming en toestemming voor cookies opnieuw centraal staan ​​in het juridische debat in Duitsland en de EU. Een recente uitspraak van het Federale Hof van Justitie (BGH) heeft de opt-in-vereiste voor advertentie- en marketingcookies opnieuw bevestigd, waardoor mensen en bedrijven worden gedwongen actief akkoord te gaan met cookies voordat ze op hun apparaten worden gebruikt. Dit besluit houdt rechtstreeks verband met een eerdere uitspraak van het Europese Hof van Justitie (HvJ) van 1 oktober 2019, waarin de noodzaak van duidelijke en geïnformeerde toestemming voor cookies werd vastgesteld. Luidruchtig FAU Gebruikers moeten het gebruik van cookies expliciet kunnen accepteren of weigeren.

Centraal staat de rechtszaak die de Federale Vereniging van Consumentenorganisaties (vzbv) heeft aangespannen tegen het bedrijf ‘planet49’. Dit was gericht tegen het gebruik van een vooraf aangevinkt toestemmingsvakje voor cookies, wat volgens het HvJ niet voldoende wordt geacht. Passieve toestemming, zoals het niet verwijderen van een vinkje, is dus ongeldig. Dit nieuwe wettelijke kader vereist dat cookies alleen worden verwerkt met uitdrukkelijke toestemming, tenzij ze strikt noodzakelijk zijn, zoals cookies voor winkelwagentjes of cookies die worden gebruikt om de inlogstatus op te slaan.

Onduidelijke definitie van vereiste cookies

De wetgeving laat echter vragen over de precieze definitie van welke cookies strikt noodzakelijk worden geacht. Marketing- en statistische cookies vallen niet in deze categorie. Over het geheel genomen heeft de uitspraak van het Europees Hof van Justitie niet alleen gevolgen voor cookies, maar voor alle technologieën die gegevens op gebruikersapparaten opslaan. De Duitse Telemediawet staat het aanmaken van gebruiksprofielen toe, maar niet zonder de bovengenoemde toestemming.

Een uitdaging die uit deze ontwikkelingen voortkomt, is het ontwerp van cookie-toestemmingen. Deze moeten duidelijk en informatief zijn en gebruikers informeren over het type, het doel en de levensduur van de cookies. Geforceerde aanmeldingen zijn over het algemeen niet toegestaan. Gegevensbeschermingsautoriteiten raden aan om vooraf aangevinkte vakjes te vermijden, wat mogelijk zowel de gebruiksvriendelijkheid als de wettelijke vereisten beïnvloedt.

De ePrivacy-verordening in beeld

In het kader van de Europese wetgeving inzake gegevensbescherming staat ook de ePrivacy Verordening (ePVO) ter discussie. Het wetgevingsproces is nog niet voltooid en zowel de lidstaten als de bedrijfsverenigingen hebben verzoeken om wijzigingen geuit. Hoe ePrivacy-update Zoals gemeld moeten de Europese Commissie, het EU-Parlement en de Raad van de Europese Unie het nog steeds eens worden over de definitieve inhoud. De timing van een akkoord blijft onduidelijk, maar het huidige ontwerp onder het Oostenrijkse voorzitterschap van de Raad draagt ​​al bij aan de discussie.

Artikel 6(2a) van de ePVO, dat gegevensverwerking voor “compatibele doeleinden” introduceert, zou verstrekkende gevolgen kunnen hebben. Metagegevens, zoals bezochte websites of geografische locaties, kunnen in de toekomst worden verwerkt zonder de uitdrukkelijke toestemming van de gebruiker. Deze verordening vereist een kritische evaluatie met het oog op de privacy van gebruikers, terwijl tegelijkertijd de schrapping van artikel 10, dat oorspronkelijk voorzag in browseroplossingen om toestemming te verkrijgen, op de agenda staat.

Over het geheel genomen lijkt het erop dat het wettelijke kader voor gegevensbescherming zowel in Duitsland als in de EU nog steeds in beweging is. De komende besluiten zullen een aanzienlijke impact hebben op de implementatie van cookie-toestemmingen en de bescherming van de privacy van gebruikers.