Преди 8 години на 25 май започна да се прилага GDPR, – сега положението е „A regulation is only as strong as its enforcement“
Пред 8 години започна да се прилага GDPR, който оформи начина, по който се обработват личните данни. Сега мненията са „Try to enforce your rights under GDPR – and you find its impossible or pointless“ и „A regulation is only as strong as its enforcement“. Важното е, че го има и битката за спазването му си заслужава!
А сега – с какво отбеляза датата любимата ми неправителствена организация за защита на неприкосновеността на личния живот (NOYB)? На 21 май публикува новината, че австрийската радиотелевизионна корпорация (ORF) трябва да промени банера си за бисквитки на ORF.at, за да го приведе в съответствие с GDPR/ОРЗД. Това вече е решено от Федералния административен съд (BVwG), като по този начин се потвърди решението на австрийския орган за защита на данните през 2024 г. По-конкретно, ORF трябва да гарантира, че бутоните „приемане“ или „отхвърляне“ на проследяващи бисквитки са проектирани еднакво, така че посетителите да не бъдат подлъгани да се съгласят. В момента опцията „Приемам“ е подвеждащо маркирана с цвят, което може да доведе до неволно съгласие.
През август 2021 г. NOYB подаде 422 жалби по GDPR срещу уебсайтове, които използваха подвеждащи и незаконни банери за бисквитки. Сред тях беше ORF.at (най-посещаваният новинарски уебсайт в Австрия), чийто банер за бисквитки по това време не предлагаше опция за „Отхвърляне“ на проследяващите бисквитки на първо ниво. В решението си от октомври 2024 г. Австрийският орган за защита на данните се съгласи със същността на жалбата на NOYB и нареди на ORF да постави бутони „Reject“ и „Accept“ с еднаква видимост на своя банер за бисквитки. По това време ORF вече беше добавила бутон „Отхвърляне“, но го беше направила по-малко забележим по цвят от опцията „Приемане“. Впоследствие ORF подаде жалба до Федералния административен съд (BVwG).
Максимилиан Шремс, почетен председател на Европейския център за цифрови права (NOYB): „Органът за защита на данните, а сега и съдът, ясно потвърдиха, че банерите за бисквитки трябва да предлагат еднакво видими опции „да“ и „не“ – без никакви тъмни шарки. Скандал е, че дори общественият радио- и телевизионен оператор ORF се нуждае от специално съдебно решение по този въпрос цели осем години след влизането в сила на GDPR.“
С решението си Федералният административен съд потвърждава това, което вече беше ясно през 2024 г.: банерът за бисквитки на ORF не е в съответствие с GDPR, тъй като маркирането на бутона „Приемам“ в цвят е подвеждащо за потребителите – и води до неволно съгласие. Следователно съгласието вече не е недвусмислено и противоречи и на принципа на прозрачност, заявява Федералният административен съд в мотивите си. Следователно ORF не е получила валидно съгласие и трябва да преработи банера си за бисквитки.
Предвид яснотата на решението на BVwG, то вероятно ще има последици за безброй други компании. Съдът ясно заявява, че простото внедряване на бутон „Отхвърляне“ в по-малко забележим цвят не е достатъчно. Вместо това, и на двете опции трябва да се даде еднаква важност. Следователно, ORF в никакъв случай не е единствената компания, чийто банер за бисквитки нарушава GDPR, написа NOYB.
Само припомням, че всеки зрител плаща месечна такса, за да гледа обществената телевизия в Австрия.