Бисквитките на „bing.com“ са по-трудни за отказване, отколкото за приемане
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés CNIL съобщи, че на 19 декември 2022 г. е наложил глоба на MICROSOFT IRELAND OPERATIONS LIMITED от 60 милиона евро, защото липсва механизъм за отказ на бисквитки толкова лесно, колкото е тяхното приемане.
След жалба, свързана с условията за използване на бисквитки на „bing.com“, CNIL извърши няколко проверки на уебсайта през септември 2020 г. и май 2021 г.
Установено е, че когато потребител посети този сайт, бисквитките се инсталират без изрично съгласие, а и липсва бутон, който позволява да се откаже депозирането на бисквитки толкова лесно, колкото да се приеме.
Вследствие на това органът на CNIL, отговорен за санкциите, определи за компанията MICROSOFT IRELAND OPERATIONS LIMITED глоба от 60 милиона евро, оповестена публично.
Сумата е определена според обхвата на обработката, броя на субектите на данни и с ползите, които компанията извлича от рекламните приходи, генерирани непряко от данните, събрани от бисквитките.
В допълнение към административната глоба е разпоредено до три месеца компанията да започне да събира на уебсайта „bing.com“ съгласието на лица, пребиваващи във Франция.
В противен случай дружеството ще дължи неустойка от 60 000 евро на ден.
Ограничената комисия констатира нарушения на чл. 82 от френския Закон за защита на личните данни – търсачката „bing.com“ поставя автоматично бисквитка, без действие от страна на потребителя.
Освен това, когато той продължи да браузва в търсачката, на терминала му се инсталира бисквитка с рекламна цел, отново без да е получено неговото съгласие.
Законът обаче изисква този тип бисквитки да се поставят само след съгласието на потребителя.
Ако търсачката предлага бутон за незабавно приемане на бисквитки, тя не предлага еквивалентно решение (бутон за отказ или друго), за да позволи на потребителя да ги откаже толкова лесно. Необходими са били две кликвания, за отказ на всички бисквитки, а само едно, за приемане.
Комитетът отбелязва, че усложняването на механизма за отказ в действителност означава обезсърчаване на потребителите да отказват бисквитки и насърчаването им да предпочитат лекотата на бутона за съгласие, който се появява в първия прозорец. Той счита, че подобен процес нарушава свободата на съгласие на интернет потребителите.
Комитетът смята, че условията за събиране на съгласие, които са били предлагани на потребителите до въвеждането на бутон „Отказ на всички“ на 29 март 2022 г., представляват нарушение на закона.
В решението се обосновава юрисдикцията на CNIL: да контролира и санкционира операции, свързани с бисквитки, депозирани от компанията на терминалите на интернет потребители, намиращи се във Франция. Механизмът за сътрудничество, предвиден от GDPR (механизъм „обслужване на едно гише“), не е предназначен да се прилага в тези процедури, доколкото операциите, свързани с използването на бисквитки, попадат в обхвата на директивата „ePrivacy“, транспонирана в член 82 от френския Закон за защита на данните.
MICROSOFT IRELAND OPERATIONS LIMITED, със седалище в Ирландия, се представя като администратор на данни за търсачката „bing.com“ в европейския регион.
Комитетът счита, че CNIL също е териториално компетентен, тъй като използването на бисквитки се извършва в „рамката на дейностите“ на компанията MICROSOFT FRANCE, която е establishment на френска територия на групата Microsoft.