Η ισπανική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (AEPD) επέβαλε πρόστιμο ύψους 9.000 ευρώ σε εταιρεία για τη χρήση μη απαραίτητων cookies χωρίς συγκατάθεση, χωρίς επιλογή απόρριψης και χωρίς κατάλληλη ενημέρωση μέσω cookie banner.
Το πρόστιμο αφορά μία ιστοσελίδα που φιλοξενεί βίντεο, όπου τα cookies που δεν ήταν τεχνικά απαραίτητα εγκαθίστανο ενεργά απευθείας κατά την πρόσβαση του χρήστη, χωρίς την συγκατάθεσή τους.
Ορισμένα μάλιστα εξ αυτών προέρχονταν από τρίτους παρόχους, όπως cookies μέτρησης επισκεψιμότητας
Σύμφωνα με την απόφαση, η ιστοσελίδα δεν παρείχε την επιλογή απενεργοποίησης όλων ή ορισμένων κατηγοριών cookies.
Αντιθέτως παρέπεμπε τους χρήστες να διαμορφώσουν τα cookies μέσω των ρυθμίσεων του browser τους. Σύμφωνα με την ισπανική αρχή, αυτή η επιλογή μπορεί να είναι μόνο συμπληρωματική και όχι αποκλειστική για τον χρήστη.
Η πολιτική cookie δεν περιείχε επίσης καμία πληροφορία σχετικά με το εάν τα cookies που χρησιμοποιούνται προέρχονται από την ίδια την εταιρεία ή από τρίτους παρόχους, καθώς και πότε ενεργοποιούνταν στις συσκευές των τελικών χρηστών.
Τέλος, η ιστοσελίδα δεν είχε cookie banner με τις απαραίτητες πληροφορίες για τους χρήστες.
Σύμφωνα με την απόφαση, το αρχικό πρόστιμο ανερχόταν σε 15.000 ευρώ για παραβιάσεις των άρθρων 6 παρ. 1 και 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων και 22 του εθνικού νόμου για τις ηλεκτρονικές επικοινωνίες.
Η εταιρεία παραδέχθηκε τις παραβιάσεις και προχώρησε οικειοθελών στην καταβολή του προστίμου, συνεπώς αυτό μειώθηκε σε 9.000 ευρώ.
Η απόφαση είναι διαθέσιμη στην ισπανική γλώσσα.