数据保护革命：BGH 决定 cookie 同意！

数据保护革命：BGH 决定 cookie 同意！

2025 年 4 月 17 日，数据保护和 cookie 同意的话题将再次成为德国和欧盟法律辩论的焦点。联邦法院 (BGH) 最近的一项裁决重申了广告和营销 cookie 的选择加入要求，迫使个人和公司在其设备上使用 cookie 之前主动同意接受 cookie。该决定与欧洲法院 (ECJ) 于 2019 年 10 月 1 日做出的裁决直接相关，该裁决规定了 cookie 需要获得明确且知情的同意。大声 福州大学 用户必须能够明确接受或拒绝使用 cookie。

一个核心问题是联邦消费者组织协会（vzbv）对“planet49”公司提起的诉讼。这是针对使用 cookie 的预先检查同意框的，欧洲法院认为这还不够。因此，被动同意（例如不删除复选标记）是无效的。这个新的法律框架要求只有在明确同意的情况下才能处理 cookie，除非它们是绝对必要的，例如购物车 cookie 或用于存储登录状态的 cookie。

所需 cookie 的定义不明确

然而，该立法对哪些 cookie 被认为是绝对必要的准确定义留下了疑问。营销和统计 cookie 不属于此类。总体而言，欧洲法院的裁决不仅影响 cookie，还影响在用户设备上存储数据的所有技术。德国电信媒体法案允许创建使用配置文件，但未经上述同意不得创建。

这些发展带来的挑战之一是 cookie 同意的设计。这些信息必须清晰且信息丰富，告知用户 cookie 的类型、用途和寿命。通常不允许强制选择加入。数据保护机构建议避免预先选中复选框，这可能会同等程度地影响用户友好性和法律要求。

电子隐私法规成为焦点

在欧洲数据保护立法的背景下，电子隐私条例（ePVO）也在讨论之中。立法程序尚未完成，成员国和商业协会都表达了修改请求。如何 电子隐私更新 报道称，欧盟委员会、欧盟议会和欧盟理事会仍有待就最终内容达成一致。达成协议的时间尚不清楚，但奥地利理事会主席国的当前草案已经为讨论做出了贡献。

ePVO 第 6(2a) 条引入了“兼容目的”的数据处理，可能会产生深远的影响。元数据，例如访问的网站或地理位置，可以在未来未经用户明确同意的情况下进行处理。鉴于用户隐私，该规定需要进行严格审查，同时删除最初规定浏览器解决方案收集同意的第 10 条也已提上议程。

总体而言，德国和欧盟的数据保护法律框架似乎仍在不断变化。即将做出的决定将对 cookie 同意的实施和用户隐私的保护产生重大影响。