Για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με θετική ενέργεια και δεν αρκούν τα προσυμπληρωμένα τετραγωνίδια (ΔΕΕ)
Σημαντική Απόφαση εξέδωσε το ΔΕΕ την 1η
Οκτωβρίου 2019 στην υπόθεση C-673/17[1], σύμφωνα με την
οποία, για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του
Διαδικτύου συγκατάθεσης με θετική ενέργεια και δεν αρκούν τα προσυμπληρωμένα
τετραγωνίδια.
Σύμφωνα με το ιστορικό της υπόθεσης, η
γερμανική ομοσπονδία των οργανώσεων καταναλωτών βάλλει, ενώπιον των γερμανικών
δικαστηρίων, κατά της χρήσης από τη γερμανική εταιρία Planet49, στο πλαίσιο
διαδικτυακών διαφημιστικών παιχνιδιών, προσυμπληρωμένου τετραγωνιδίου με το
οποίο οι χρήστες του Διαδικτύου που επιθυμούν να συμμετάσχουν εκδηλώνουν τη
συγκατάθεσή τους για την αποθήκευση cookies[2].
Τα cookies αυτά αποσκοπούν στη συλλογή
πληροφοριών προκειμένου να διαφημιστούν προϊόντα των εμπορικών εταίρων της
Planet49. Το Bundesgerichtshof (Ανώτατο Ομοσπονδιακό Δικαστήριο, Γερμανία)
ζητεί από το Δικαστήριο να ερμηνεύσει το ενωσιακό δίκαιο περί προστασίας της
ιδιωτικής ζωής στο πλαίσιο της ηλεκτρονικής επικοινωνίας[3]
.
Με την απόφασή του, το Δικαστήριο
αποφαίνεται ότι η συγκατάθεση την οποία ο χρήστης ιστοτόπου πρέπει να δώσει για
την αποθήκευση cookies στον εξοπλισμό του και την απόκτηση πρόσβασης σε αυτά
δεν δίδεται εγκύρως μέσω προσυμπληρωμένου τετραγωνιδίου το οποίο ο εν λόγω
χρήστης πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή
του.
Το ζήτημα αν οι πληροφορίες που
αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον εξοπλισμό του χρήστη
αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα δεν ασκεί επιρροή στο αποτέλεσμα
αυτό. Συγκεκριμένα, το δίκαιο της Ένωσης αποσκοπεί στην προστασία του χρήστη
από κάθε επέμβαση στην ιδιωτική του ζωή, μεταξύ άλλων και από τον κίνδυνο να
εισέλθουν κρυφά αναγνωριστικά στοιχεία ή άλλες παρόμοιες διατάξεις στον
εξοπλισμό του εν αγνοία του.
Το Δικαστήριο τονίζει ότι η συγκατάθεση
πρέπει να είναι συγκεκριμένη, οπότε το γεγονός ότι ένας χρήστης ενεργοποιεί την
επιλογή συμμετοχής στο διαφημιστικό παιχνίδι δεν αρκεί για να γίνει δεκτό ότι
δίδει εγκύρως τη συγκατάθεσή του για την αποθήκευση cookies. Επιπλέον, κατά το
Δικαστήριο, οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον
χρήστη περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το αν τρίτοι
μπορούν να έχουν πρόσβαση στα cookies αυτά. (curia.europa.eu)
[1] Bundesverband der Verbraucherzentralen und Verbraucherverbände ̶
Verbraucherzentrale Bundesverband eV κατά Planet49 GmbH
[2] Τα cookies είναι αρχεία τα οποία ο πάροχος ιστοτόπου αποθηκεύει
στον υπολογιστή του χρήστη του ιστοτόπου αυτού και στα οποία μπορεί να έχει εκ
νέου πρόσβαση κατά τη διάρκεια νέας επίσκεψης του χρήστη στον ιστότοπο,
προκειμένου να διευκολύνει την πλοήγηση στο Διαδίκτυο ή την εκτέλεση συναλλαγών
ή να αποκτήσει πληροφορίες για τη συμπεριφορά του χρήστη
[3] Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου,
της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού
χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών
επικοινωνιών (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές
επικοινωνίες) (ΕΕ 2002, L 201, σ. 37), όπως τροποποιήθηκε με την οδηγία
2009/136/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου
2009 (ΕΕ 2009, L 337, σ. 11)· οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και
του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων
έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη
κυκλοφορία των δεδομένων αυτών (ΕΕ 1995, L 281, σ. 31) καθώς και κανονισμός
(ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου
2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των
δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων
αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την
Προστασία Δεδομένων) (ΕΕ 2016, L 119, σ. 1).
Σχόλια