Sagen mod Planet49
I sagen mod den tyske lotterivirksomhed Planet49 bekræfter Den Europæiske Domstol (CJEU):
"Det samtykke, som en internet bruger skal give for at give et website lov til at gemme og få adgang til cookies på hans eller hendes it-udstyr (computer, telefon etc.), er ikke gyldigt, hvis det er opnået ved hjælp af forudafkrydsede felter, som brugeren aktivt skal fravælge for at nægte sit samtykke".
Det uanset om de indsamlede cookiedata kan betragtes som brugerens personlige data eller ej.
Dette betyder, at når websites beder om brugernes samtykke til cookies, må felterne til specifikke cookieformål (funktionelle, statistiske, marketingcookies) ikke være forudafkrydsede.
EU-Domstolen er meget klar omkring dette i afgørelsen: Forudafkrydsede felter i cookiebannere kan ikke betragtes som samtykke!
Cookieloven (ePrivacy) skal beskytte brugernes online privacy
Afgørelsen 1. oktober 2019 sigter mod at beskytte borgernes online privacy, især mod risikoen for, at deres data og personlige data indsamles og behandles uden deres viden og samtykke.
Brugere skal aktivt vælge
om cookies må indsamle deres data:
de skal ikke aktivt fravælge cookies.
Domstolen bemærker, at samtykket skal være specifikt. Så det faktum, at en bruger vælger at deltage i et online lotteri er ikke tilstrækkeligt for at afgøre, at brugeren også har givet sit samtykke til trackingcookies.
EU-Domstolen har klart bekræftet de grundlæggende elementer for et gyldigt cookiesamtykke. Samtykke skal være:
- informeret (det vil sige hvilke cookies bliver sat, hvem ejer dem, hvilke data indsamler de og hvorfor);
- en bekræftet handling (ikke et fravalg), det skal være specifikt og ikke grupperet med en masse andre ting, som fx at deltage i et lotteri;
- Disse regler for samtykke gælder uanset om brugernes data, som cookies indsamler, kan defineres som personlige data eller ej.
Hvordan sikrer du at cookiebanneret indsamler gyldigt samtykke?
For at indhente et aktivt – og gyldigt – samtykke til cookies skal du sikre dig, at din samtykkeløsning kan:
- Undersøge hvilke cookies dit website bruger
- Indsamle og gemme alle brugeres samtykker til cookies
- Sikre at alle felter ikke er forudafkrydsede
- Sikre at brugerne kan fravælge cookies
