Членовете на работната група потвърдиха, че предварително отбелязаните квадратчета не водят до валидно съгласие, както е посочено в GDPR и Директивата за ePrivacy
Органите за защита на данните на държавите от ЕИП и Европейският надзорен орган по защита на данните, участващи в Европейския комитет по защита на данните (ЕКЗД/EDPB), проведоха 74-то си пленарно заседание на 17 януари.
EDPB прие доклада за работата, извършена от Работната група за банерите за бисквитки, която беше създадена през септември 2021 г., за да координира отговорите на жалбите относно банерите за бисквитки, подадени до няколко DPA на ЕИП от неправителствената организация NOYB.
Работната група имаше за цел да насърчи сътрудничеството, споделянето на информация и най-добрите практики между надзорните органи като инструмент за осигуряване на последователен подход към банерите за бисквитки в ЕИП.
В доклада DPA се споразумяха за общ знаменател в тяхното тълкуване на приложимите разпоредби на Директивата за ePrivacy и на GDPR по въпроси като бутони за отхвърляне, предварително отбелязани полета, дизайн на банери или икони за оттегляне, предполагам на съгласието.
В доклада пише, че позициите, представени в него, са резултат от координацията на членовете на работната група с оглед на обработката на жалбите за „банери за бисквитки“, получени от NOYB. Те отразяват общия подход към жалбите и са минималният праг в тази многопластова правна рамка за оценка на бисквитките и последващата обработка на събраните данни. Те не представляват самостоятелни препоръки или констатации за получаване на зелена светлина от компетентен орган.
Позициите не предопределят анализа, който ще трябва да бъде направен от властите на всяка жалба и всеки засегнат уебсайт. Тези позиции трябва да бъдат съчетани с прилагането на допълнителни национални изисквания, произтичащи от националните закони, транспониращи Директивата за правото на неприкосновеност на личния живот и електронни комуникации в държавите-членки, както и допълнителни разяснения и насоки, предоставени от националните компетентни органи за прилагане на закона, транспониращ Директивата за ePrivacy в национално ниво.
В доклада пише още, че е имало тринадесет срещи на членовете на работната група за координиране на техните действия при обработката на жалбите, получени от NOYB. Когато жалбите се отнасят до поставянето или четенето на бисквитки, делегациите потвърдиха, че приложимата рамка е само националното законодателство, транспониращо Директивата за неприкосновеността на личния живот и електронните комуникации относно поставянето на бисквитки.
По отношение на последващите дейности по обработка, предприети от администратора на данни, делегациите са потвърдили, че приложимата рамка е GDPR.