GDPR: Σημαντική απόφαση του Δικαστηρίου της ΕΕ για τη χρήση cookies στο διαδίκτυο
Με σημερινή του απόφαση το Δικαστήριο της Ευρωπαϊκής Ένωσης για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με θετική ενέργεια.
Ακολουθώντας τις προτάσεις του Γενικού Εισαγγελέα, το Δικαστήριο της ΕΕ διευκρίνισε ότι δεν αρκούν τα προσυμπληρωμένα τετραγωνίδια για την παροχή συγκατάθεσης.
Ιστορικό της υπόθεσης
Η γερμανική ομοσπονδία των οργανώσεων καταναλωτών βάλλει, ενώπιον των γερμανικών δικαστηρίων, κατά της χρήσης από τη γερμανική εταιρία Planet49, στο πλαίσιο διαδικτυακών διαφημιστικών παιχνιδιών, προσυμπληρωμένου τετραγωνιδίου με το οποίο οι χρήστες του Διαδικτύου που επιθυμούν να συμμετάσχουν εκδηλώνουν τη συγκατάθεσή τους για την αποθήκευση cookies1.
Τα cookies αυτά αποσκοπούν στη συλλογή πληροφοριών προκειμένου να διαφημιστούν προϊόντα των εμπορικών εταίρων της Planet49.
Το Bundesgerichtshof (Ανώτατο Ομοσπονδιακό Δικαστήριο, Γερμανία) ζητεί από το Δικαστήριο να ερμηνεύσει το ενωσιακό δίκαιο περί προστασίας της ιδιωτικής ζωής στο πλαίσιο της ηλεκτρονικής επικοινωνίας (Οδηγία 2002/58/ΕΚ).
Η απόφαση του Δικαστηρίου της ΕΕ
Με τη σημερινή απόφασή του, το Δικαστήριο αποφαίνεται ότι η συγκατάθεση την οποία ο χρήστης ιστοτόπου πρέπει να δώσει για την αποθήκευση cookies στον εξοπλισμό του και την απόκτηση πρόσβασης σε αυτά δεν δίδεται εγκύρως μέσω προσυμπληρωμένου τετραγωνιδίου το οποίο ο εν λόγω χρήστης πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή του.
Το ζήτημα αν οι πληροφορίες που αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον εξοπλισμό του χρήστη αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα δεν ασκεί επιρροή στο αποτέλεσμα αυτό. Συγκεκριμένα, το δίκαιο της Ένωσης αποσκοπεί στην προστασία του χρήστη από κάθε επέμβαση στην ιδιωτική του ζωή, μεταξύ άλλων και από τον κίνδυνο να εισέλθουν κρυφά αναγνωριστικά στοιχεία ή άλλες παρόμοιες διατάξεις στον εξοπλισμό του εν αγνοία του.
Το Δικαστήριο τονίζει ότι η συγκατάθεση πρέπει να είναι συγκεκριμένη, οπότε το γεγονός ότι ένας χρήστης ενεργοποιεί την επιλογή συμμετοχής στο διαφημιστικό παιχνίδι δεν αρκεί για να γίνει δεκτό ότι δίδει εγκύρως τη συγκατάθεσή του για την αποθήκευση cookies.
Επιπλέον, κατά το Δικαστήριο, οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον χρήστη περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το αν τρίτοι μπορούν να έχουν πρόσβαση στα cookies αυτά.
Το πλήρες κείμενο της απόφασης είναι διαθέσιμο στην ιστοσελίδα CURIA.
- 1.Τα cookies είναι αρχεία τα οποία ο πάροχος ιστοτόπου αποθηκεύει στον υπολογιστή του χρήστη του ιστοτόπου αυτού και στα οποία μπορεί να έχει εκ νέου πρόσβαση κατά τη διάρκεια νέας επίσκεψης του χρήστη στον ιστότοπο, προκειμένου να διευκολύνει την πλοήγηση στο Διαδίκτυο ή την εκτέλεση συναλλαγών ή να αποκτήσει πληροφορίες για τη συμπεριφορά του χρήστη.
