Rewolucja w ochronie danych: BGH decyduje o zgodzie na pliki cookies!

Rewolucja w ochronie danych: BGH decyduje o zgodzie na pliki cookies!

17 kwietnia 2025 r. tematyka ochrony danych i zgody na pliki cookie ponownie będzie w centrum debaty prawnej w Niemczech i UE. Niedawne orzeczenie Federalnego Trybunału Sprawiedliwości (BGH) potwierdziło wymóg wyrażenia zgody w przypadku plików cookie dotyczących reklam i marketingu, zmuszając ludzi i firmy do aktywnego wyrażania zgody na pliki cookie, zanim zostaną one wykorzystane na ich urządzeniach. Decyzja ta jest bezpośrednio powiązana z wcześniejszym orzeczeniem Europejskiego Trybunału Sprawiedliwości (ETS) z dnia 1 października 2019 r., który ustalił potrzebę jasnej i świadomej zgody na pliki cookies. Głośny FAU Użytkownicy muszą mieć możliwość wyraźnej akceptacji lub odrzucenia używania plików cookie.

Centralną kwestią jest pozew wniesiony przez Federalne Stowarzyszenie Organizacji Konsumenckich (vzbv) przeciwko firmie „planet49”. Było to skierowane przeciwko stosowaniu wstępnie zaznaczonego pola zgody na pliki cookie, które zdaniem ETS nie jest uważane za wystarczające. Zgoda bierna, taka jak nieusunięcie zaznaczenia, jest zatem nieważna. Te nowe ramy prawne wymagają, aby pliki cookie były przetwarzane wyłącznie za wyraźną zgodą, chyba że są one absolutnie konieczne, np. pliki cookie koszyka lub pliki używane do przechowywania statusu logowania.

Niejasna definicja wymaganych plików cookie

Przepisy pozostawiają jednak wątpliwości dotyczące dokładnej definicji plików cookie, które są uważane za absolutnie niezbędne. Marketingowe i statystyczne pliki cookie nie należą do tej kategorii. Ogólnie rzecz biorąc, orzeczenie ETS dotyczy nie tylko plików cookie, ale wszystkich technologii przechowujących dane na urządzeniach użytkowników. Niemiecka ustawa o telemediach pozwala na tworzenie profili użytkowania, ale nie bez wyżej wymienionej zgody.

Jednym z wyzwań wynikających z tych zmian jest projekt zgód na pliki cookie. Muszą one być jasne i pouczające oraz informować użytkowników o rodzaju, celu i czasie życia plików cookie. Wymuszone zgody są generalnie niedozwolone. Organy ochrony danych zalecają unikanie wstępnie zaznaczonych pól, co potencjalnie wpływa w równym stopniu na przyjazność dla użytkownika i wymogi prawne.

Rozporządzenie o prywatności i łączności elektronicznej w centrum uwagi

W kontekście europejskiego prawodawstwa dotyczącego ochrony danych dyskutuje się również nad rozporządzeniem o prywatności i łączności elektronicznej (ePVO). Proces legislacyjny nie jest jeszcze zakończony i zarówno państwa członkowskie, jak i stowarzyszenia przedsiębiorców wyraziły wnioski o wprowadzenie zmian. Jak Aktualizacja e-prywatności jak zgłoszono, Komisja Europejska, Parlament UE i Rada Unii Europejskiej nadal muszą uzgodnić ostateczną treść. Termin zawarcia porozumienia pozostaje niejasny, ale obecny projekt za austriackiej prezydencji Rady wnosi już wkład do dyskusji.

Artykuł 6 ust. 2a ePVO, który wprowadza przetwarzanie danych w „zgodnych celach”, może mieć daleko idące konsekwencje. Metadane, takie jak odwiedzane strony internetowe czy lokalizacje geograficzne, mogą być przetwarzane w przyszłości bez wyraźnej zgody użytkownika. Rozporządzenie to wymaga krytycznej oceny pod kątem prywatności użytkowników, a jednocześnie w porządku obrad znalazło się skreślenie art. 10, który pierwotnie przewidywał rozwiązania przeglądarkowe służące do zbierania zgody.

Ogólnie rzecz biorąc, wydaje się, że ramy prawne dotyczące ochrony danych nadal podlegają zmianom zarówno w Niemczech, jak i w UE. Nadchodzące decyzje będą miały istotny wpływ na realizację zgód cookies i ochronę prywatności użytkowników.