Francija: Temni vzorci pri pasicah s piškotki
Kot odgovor na številne pritožbe posameznikov je francoski nadzorni organ za varstvo podatkov upravljavcem spletnih mest izdal odredbo, da morajo spremeniti svoje zavajajoče pasice s piškotki.
Novica je bila objavljena 12.12.2024
Francoski nadzorni organ (CNIL) je prejel množico pritožb glede temnih vzorcev na pasicah s soglasjem za piškotke, ki posameznike spodbujajo k sprejemanju piškotkov. Razen nekaterih izjem se lahko piškotki uporabljajo samo s soglasjem posameznikov, zavrnitev uporabe pa mora biti prav tako enostavna kot njihovo sprejemanje. Zakonodaja ne nalaga nobenega posebnega načina predstavitve izbire na pasici za piškotke, upravljavci pa morajo vseeno izbrati oblike, ki ne zavajajo posameznika, da bo pridobljena privolitev veljavna. Informacije, prikazane na pasici s piškotki, morajo biti jasne in popolne, navajati morajo namen piškotkov in načine za njihovo zavrnitev.
V primeru prejme pritožbe CNIL analizira pasice za piškotke posebej za vsako spletno stran glede na določila francoskega zakona o varstvu podatkov (člen 82), njegovih smernic, priporočila o piškotkih in končnega poročila o pasicah za piškotke, ki ga je sprejel Evropski odbor za varstvo podatkov 17. januarja 2023. Na podlagi teh elementov je CNIL po preiskavi pritožb izdal več odredb, s kateri je več upravljavcem spletnih mest odredil spremembo pasic s piškotki, ker:
možnost zavrnitve uporabe piškotkov ni tako enostavna kot njihov sprejem in
spodbujajo posameznike, da privolijo v uporabo piškotkov z dvoumnimi ali zavajajočimi oblikami.
Konkretno so bile izpostavljene neskladne prakse:
možnost zavrnitve je predstavljena v obliki povezave, katere izbira barve, velikosti pisave in slog pisave nesorazmerno poudarja izbiro sprejema pred možnostjo zavrnitve,
lokacija možnosti zavrnitve je skrita v informacijah tako, da ni takoj očitna,
možnost zavrnitve je umeščena poleg druge vsebine brez zadostnega razmika, da bi jo vizualno ločili od vseh drugih informacij,
možnost sprejema je večkrat omogočena v pasici, medtem ko je možnost zavrnitve predstavljena le enkrat in v neizrecnih izrazih ("Zavračam nebistvene namene").
Predsednik CNIL je odločil, da te prakse v pasicah za piškotke predstavljajo kršitev francoskega zakona o varstvu podatkov (čl. 82), in je izdal odredbo, da morajo upravljavci spletnih mest v enem mesecu spremeniti svoje pasice za soglasje za piškotke, tako da bo pridobljeno soglasje veljavno. Hkrati so pozvali vse deležnike, da naj zagotovijo, da bodo njihove prakse skladne z zahtevami GDPR in Direktive o e-zasebnosti.
Vir: CNIL
Naslovna slika: RawPixel
