Μία ενδιαφέρουσα απόφαση αναφορικά με τη χρήση cookies σε ιστοσελίδα εξέδωσε το Περιφερειακό Δικαστήριο της Φρανκφούρτης.
Συγκεκριμένα, το δικαστήριο έκρινε ότι ο ιδιοκτήτης ιστοσελίδας που χρησιμοποιεί μηχανισμό συγκατάθεσης και cookie banner με λάθος παραμετροποίηση ευθύνεται για την εσφαλμένη επιλογή σε ό,τι αφορά την εγκατάσταση cookies.
Η υπόθεση αφορά εταιρεία, η οποία λειτουργεί πάνω από 50 γυμναστήρια, και διαφήμιζε τα μαθήματα γυμναστικής και τις διαδικτυακές προσφορές της στον ιστότοπό της.
Στην ιστοσελίδα χρησιμοποιούσε cookies από τους παρόχους Criteo, Facebook, Google Analytics, Hotjar και Microsoft Ads, μεταξύ άλλων, για την παρακολούθηση των χρηστών σε πολλούς ιστότοπους, για την αναγνώριση του αν οι χρήστες έχουν φτάσει στον ιστότοπο μέσω μιας διαφήμισης, για τη μέτρηση των πωλήσεων από διαφημίσεις (τη λεγόμενη παρακολούθηση μετατροπών), για στατιστικά στοιχεία χρήσης και για τη διαφήμιση προς συγκεκριμένες ομάδες – στόχους.
Όταν ένας χρήστης επισκεπτόταν τον ιστότοπο, όλα τα cookies αποθηκεύονταν αμέσως στο πρόγραμμα περιήγησής του (browser), χωρίς να υπάρχει ουσιαστική δυνατότητα επιλογής.
Το banner cookie που χρησιμοποιούταν στον ιστότοπο (και μάλιστα από κορυφαίο πάροχο) έδινε τη δυνατότητα στους χρήστες να επιλέγουν ή να απενεργοποιούν cookies από τις ομάδες «στατιστικά», «μάρκετινγκ» και «υπηρεσίες τρίτων» που δεν ήταν απαραίτητα. Η επιλογή που έκανε ο χρήστης στην πραγματικότητα δεν είχε κανένα αποτέλεσμα: ο χρήστης λάμβανε πάντα όλα τα cookies.
Το Κέντρο Προστασίας από τον Αθέμιτο Ανταγωνισμό (Wettbewerbszentrale) προχώρησε σε καταγγελίας και ο ιδιοκτήτης της ιστοσελίδας υποστήριξε ότι υπήρχε ένα τεχνικό λάθος: ο πάροχος υπηρεσιών του μηχανισμού συγκατάθεσης είχε αλλάξει διαδικασίες χωρίς να τον ενημερώσει – υποστήριξε μάλιστα ότι δεν ευθύνεται για αυτό.
Το Περιφερειακό Δικαστήριο συμφώνησε ωστόσο με το Κέντρο και απαγόρευσε στον ιδιοκτήτη να αποθηκεύει μη απαραίτητα cookies στο πρόγραμμα περιήγησης του χρήστη χωρίς τη συγκατάθεσή του.
Σύμφωνα μάλιστα με το Δικαστήριο, ο ιδιοκτήτης του ιστότοπου είναι υπεύθυνος για το λάθος που έκανε ο πάροχος υπηρεσιών cookie banner.