Soudní dvůr EU minulý týden rozhodl, jak mohou provozovatelé webových stránek získávat souhlas uživatelů s ukládáním a následným využíváním souborů cookies.
Soudní dvůr EU minulý týden rozhodl, jak mohou provozovatelé webových stránek získávat souhlas uživatelů s ukládáním a následným využíváním souborů cookies.
Cookies jsou krátké soubory, které webové stránky mohou nechat uložit (přes webový prohlížeč) na počítači návštěvníka webové stránky. Do tohoto souboru se ukládají informace o aktivitě uživatele při každé návštěvě. Soubory cookies mohou usnadnit používání webových stránek, protože umožňují např. zaznamenat jazyk, ve kterém chce uživatel stránku zobrazit. Na druhou stranu je však do souborů cookies možné uložit i mnohem více informací a zjišťovat konkrétní zájmy návštěvníka webu. Takové informace pak mohou být využity např. k cílení reklamy.
Německá společnost Planet49 uspořádala v roce 2013 reklamní loterii. Aby se mohli zájemci loterie zúčastnit, museli společnosti poskytnout své jméno a adresu. Pod formulářem pro poskytnutí těchto údajů a zúčastnění se loterie bylo políčko k zaškrtnutí souhlasu s ukládáním souborů cookies na zařízení účastníka loterie a možnosti jejich využívání. Toto políčko bylo nicméně předem zaškrtnuto; pokud by si jej účastník nevšiml, případně sám aktivně nezasáhl, automaticky by tak poskytl souhlas s ukládáním těchto souborů.
Soudní dvůr EU dnes rozhodl, že tato praxe je v rozporu s unijními pravidly pro ochranu soukromí a osobních údajů. Podle Soudního dvora EU je potřeba, aby uživatel dal sám aktivně souhlas s používáním souborů typu cookies.
Náš GDPR audit pro podnikatele vás spolehlivě připraví na všechno, co přináší nařízení o ochraně osobních údajů. Garantujeme vám přitom správnost řešení dle platné legislativy. Vše zařídíme rychle a tak, abyste se nemuseli o nic starat. Zaplatit můžete až po poskytnutí služby.
Dále již nebude možné se spoléhat na předem zaškrtnutá políčka se souhlasem a velmi pravděpodobně ani na jiné podobné praktiky, při jejichž používání není dán souhlas dostatečně aktivně (to se bude vztahovat např. na situace, kdy webová stránka automaticky uloží cookies na zařízení uživatele, kterému dá následně k „odkliknutí“ tlačítko „OK“).
Pro provozovatele webových stránek, kteří doposud používali podobný způsob zajištění souhlasu, toto rozhodnutí znamená nutnou změnu. Bezprostředně po rozhodnutí dokonce vyplynulo, že samotná webová stránka Soudního dvora EU v době vynesení rozsudku nové požadavky nesplňovala.
Dle Soudního dvora EU musí mít uživatel před poskytnutím souhlasu možnost se seznámit s podmínkami ukládání a používání souborů cookies. Konkrétně musí provozovatel webu uvést, jak dlouho budou tyto soubory funkční a zda k nim bude mít přístup třetí osoba.
Rozhodnutí nicméně nechává otevřenou jednu další otázku týkající se souhlasu s ukládáním souborů cookies, ke které se v budoucnu bude pravděpodobně bude muset soud v Lucemburku vyjádřit, a sice zda je možné vyžadovat udělení souhlasu jako podmínku k používání určité služby či webové stránky. V takovém případě není dosud jasné, zda je souhlas s ukládáním souborů cookies udělen uživatelem svobodně a zda je tedy v souladu s unijními pravidly.
Náš GDPR audit pro podnikatele vás spolehlivě připraví na všechno, co přináší nařízení o ochraně osobních údajů. Garantujeme vám přitom správnost řešení dle platné legislativy. Vše zařídíme rychle a tak, abyste se nemuseli o nic starat. Zaplatit můžete až po poskytnutí služby.
Ondřej je ten člověk, v jehož hlavě uzrál nápad poskytovat advokátní služby online. Právním službám se věnuje již déle než 10 let a rád klientům pomáhá, když si nevědí rady s právními problémy.
Osobně i online. Stačí si vybrat vhodnou službu, nebo zvolit nezávislou konzultaci když si nejste jistí.
