Белгийският орган за защита на данните ще трябва да разгледа основанията за жалба срещу банера за бисквитки
Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува на 14 юли задължително решение от 28 май 2026 г. съгласно чл. 65 (1) (а) от GDPR. Решението се отнася до спор, подаден от белгийския орган за защита на данните Gegevensbeschermingsautoriteit (GBA) по жалба срещу Vlaamse Radio-en Televisieomroeporganisatie (VRT) – обществена радио- и телевизионна компания със седалище в Белгия.
Жалбата е подадена до австрийския орган за защита на данните от базираната в Австрия неправителствена организация NOYB от името на физическо лице. Тя се отнася до използването на банери за бисквитки на уебсайта на VRT, пише в сайта на EDPB.
Белгийският орган за защита на данните, действащ като водещ надзорен орган (LSA), представя проект на решение, с което предлага жалбата да бъде отхвърлена въз основа на предполагаема злоупотреба с чл. 77 и чл. 80(1) от ОРЗД/GDPR. Австрийският надзорен орган (DSB), който е Concerned Supervisory Authority (CSA), възразява като заявява, че LSA не е трябвало да отхвърли жалбата по процедурни причини, а вместо това да издаде решение по същество.
Белгийският орган за защита на данните реши да не уважи възражението и отнесе случая до Европейския комитет по защита на данните.
Резултат от решението на ЕКЗД
ЕКЗД счете възражението на DSB за уместно и обосновано по смисъла на чл. 4(24) от GDPR и насоките на ЕКЗД относно понятието за уместно и обосновано възражение и го оцени по същество.
ЕКЗД установи, че въз основа на наличната информация и в съответствие с теста на Съда на ЕС за предполагаема злоупотреба, жалбоподателят не е злоупотребил с правата си по чл. 77 и чл. 80(1) от GDPR. Това е така, защото не са били демонстрирани обективните и субективните елементи, необходими за доказване на такава злоупотреба.
Поради това EDPB инструктира LSA да не отхвърля жалбата, а вместо това да я оцени по същество и да представи нов проект на решение на CSA съгласно чл. 60(3) от GDPR.
*Чл. 65(1)(а) от GDPR е механизъм за разрешаване на спорове, предназначен да гарантира правилното и последователно прилагане на GDPR в трансгранични случаи, като разглежда разногласия, възникнали между LSA и CSA в даден случай,“ пише в сайта на EDPB.
Този случай е част от проекта „Жалби за бисквитки“ на австрийската организация с нестопанска цел за защита на личните данни NOYB.
На 13.09.2024 г. разказах за междинни резултати от проекта: Белгийският орган за защита на данните промени подхода си за бисквитките. Тук се появява стажантът, заради който случаят цикли между различни надзорни органи толкова години.
На 24.07.2023 г. писах, че NOYB подаде жалби срещу 15 белгийски новинарски сайта: Надзорният орган ги глоби с 10 000 евро, но не поиска промяна на банерите за бисквитки.