heise.de обаче измисли още по-брутален банер
Неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи, Органът за защита на данните на Долна Саксония (LfD) смята подхода „Pay or Okay“ от 2021 г. за незаконен и е издал порицание.
Според NOYB един от най-големите немскоезични сайтове за технологични новини, heise.de принуждавал потребителите да избират между плащането на месечен абонамент или личните им данни да бъдат обработвани за рекламни и много други цели. Преди LfD сходно решение взе Австрийският орган за защита на данните (DSB), който обяви внедряването от австрийска новинарска страница на Pay or Okay за незаконно по-рано тази година.
Според LfD моделът „Pay or Okay“ може да е допустим по принцип, но подходът, възприет от новинарския канал, не е в съответствие със закона, тъй като не предоставя възможност за изрично съгласие за определени цели – решение, което е в съответствие с насоките на Конференцията на германските органи за защита на данните (DSK). През март 2023 г. DSK изрично изрази безпокойството си за липсата на конкретно и прозрачно съгласие на уебсайтове, използващи модели „Pay or Okay“, като същевременно не поставя под въпрос по-широкия проблем, че потребителите трябва да плащат прекомерни цени, за да запазят личните си данни поверителни.
Феликс Миколаш, адвокат по защита на данните в NOYB: „Обичайните решения „Pay or Okay“ са система „вземи или остави“, при която трябва да дадеш съгласие за всичко или да платиш. GDPR изисква „конкретно“ съгласие за всеки тип обработка. Приветстваме решението, но след години на нарушаване на закона, порицанието не е адекватно решение за неясни системи „Pay or Okay“. Едно просто порицание няма да попречи на другите да изберат този подход.”
Според допълнително проучване на LfD, heise.de е обработил личните данни на потребителя веднага след отварянето на уебсайта. Не се изискваше никакво действие, за да може уебсайтът да направи това, което означава, че heise.de задава бисквитки за проследяване, преди потребителят дори да може да даде своето съгласие.
Съгласието не е прозрачно или дадено свободно. В допълнение към проблемите около „Pay or Okay“, LfD посочи, че heise.de е използвал незаконно и методично подтикване, за да повлияе на потребителите в своя полза. LfD също установи, че съгласието на потребителя не е информирано, конкретно или свободно дадено. Освен това не беше достатъчно лесно да се оттегли предварително дадено съгласие на по-късен етап – което накара LfD да заключи, че няма правно основание за обработка на данните на потребителя.
Пренебрегнати непропорционални разходи. В жалбата си до LfD NOYB също изрази загриженост, че разходите за решението „Pay or Okay“ на heise.de са изключително непропорционални. Според вътрешните оценки на NOYB за потребителите е 428 пъти по-скъпо да защитят поверителността си от това, което компанията печели от обработката на техните данни. В допълнение, NOYB изразява загриженост, че регистрацията или платеният абонамент са значително по-сложни от простото „съгласие“ да бъдете проследявани. Всички тези въпроси бяха игнорирани в решението на LfD.
Феликс Миколаш, адвокат по защита на данните в NOYB: „Смятаме, че има повече причини, поради които решение „Pay or Okay“ противоречи на GDPR, но LfD вече намери системата от 2021 г. за незаконна на други основания.“
Междувременно heise.de реагира на решението на LfD и премина към още по-сложен банер: На първия слой потребителите имат възможност или да плащат 4,95 €/месец, или да дадат съгласието си. Само на втория слой те могат да изберат да отхвърлят всички цели с изключение на рекламата. Проблемът: Според проучвания само около 2 процента от потребителите на уебсайтове отиват на втория слой на банера за управление на бисквитки – което означава, че почти никой няма да види опцията за отхвърляне на друга цел.
Феликс Миколаш, адвокат по защита на данните в NOYB: „Изглежда, че решението на LfD вече е надминато от най-новата версия на банера „Pay or Okay“. Разбира се, ще се върнем към LfD и ще продължим да се борим с тази практика.”