Δράση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τα cookies σε ιστοσελίδες ενημερωτικού περιεχομένου
H Αρχή Προστασίας Δεδομένων έχει εκδώσει τις ειδικές κατευθυντήριες συστάσεις 1/2020 (https://www.dpa.gr/el/enimerwtiko/prakseisArxis/systaseis-gia-ti-symmorfosi-ypeythynon-epexergasias-dedomenon-me-tin) σχετικά με το ζήτημα της συμμόρφωσης ιστοσελίδων με την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες κατά τη χρήση ιχνηλατών.
Παρατηρήθηκε πρόσφατα από την Αρχή ότι σε αρκετές ιστοσελίδες, ιδίως σε ιστοσελίδες ενημερωτικού χαρακτήρα, η μέθοδος λήψης συγκατάθεσης για τη χρήση ιχνηλατών δεν ικανοποιούσε τα ακόλουθα σημεία συμμόρφωσης (βλ. σελ. 5 συστάσεων 1/2020):
-Γ4: Θα πρέπει ο χρήστης να μπορεί, με τον ίδιο αριθμό ενεργειών («κλικ») και από το ίδιο επίπεδο, είτε να αποδέχεται τη χρήση των ιχνηλατών (εκείνων για τους οποίους απαιτείται συγκατάθεση) είτε να την απορρίπτει, είτε όλους είτε κάθε κατηγορία ξεχωριστά.
-Γ7: Για να διασφαλιστεί ότι ο χρήστης δεν έχει επηρεαστεί από επιλογές σχεδιασμού υπέρ της επιλογής αποδοχής έναντι της επιλογής απόρριψης, συνιστάται η χρήση κουμπιών και γραμματοσειράς ίδιου μεγέθους, τονισμού και χρώματος, που να προσφέρει την ίδια ευκολία ανάγνωσης.
Συγκεκριμένα, το αναδυόμενο μήνυμα σχετικά με τη χρήση ιχνηλατών (cookie banner) εμφάνιζε στο πρώτο επίπεδο ως επιλογές τα «Συμφωνώ» και «Περισσότερες επιλογές» ενώ απουσίαζε το «Διαφωνώ» ή «Απορρίπτω». Επίσης, το «Συμφωνώ» ήταν τονισμένο με χρώμα που προτρέπει στην επιλογή του. Με τις επιλογές αυτές, οι χρήστες του διαδικτύου επηρεάζονται σαφώς υπέρ της αποδοχής των ιχνηλατών, κατά παράβαση της νομοθεσίας.
Η Αρχή προέβη σε αυτεπάγγελτη ελεγκτική δράση σε 30 ιστοσελίδες ενημερωτικού χαρακτήρα (η επιλογή τους έγινε με βάση την επισκεψιμότητά τους) με αποστολή εγγράφων και θέτοντας προθεσμία 15 ημερών για τη συμμόρφωσή τους. Το αποτέλεσμα της δράσης ήταν η συμμόρφωση όσων ιστοσελίδων παρέλαβαν την επιστολή της Αρχής με μία μόνο εξαίρεση.
Η Αρχή καλεί όλες τις ιστοσελίδες, ενημερωτικού ή άλλου χαρακτήρα, να προσαρμοστούν άμεσα στα αναφερόμενα στις κατευθυντήριες συστάσεις 1/2020, τόσο στα σημεία Γ4, Γ7 αλλά και σε όλα τα σημεία συμμόρφωσης.
Η Αρχή συνεχίζει να παρακολουθεί το ζήτημα της χρήσης ιχνηλατών στο διαδίκτυο και να ασκεί τις ελεγκτικές της αρμοδιότητες κατά προτεραιότητα στον τομέα αυτό. Σε περίπτωση μη συμμόρφωσης στα ανωτέρω σημεία ή για άλλες διαπιστωθείσες παραβάσεις της υφιστάμενης νομοθεσίας, η Αρχή δύναται να προβεί στην επιβολή διοικητικών κυρώσεων.
