EU-domstol: Lagring av cookies krever brukernes aktive samtykke

Blogg
EU-domstolen bekrefter dette i dommen mot Planet49.
Innholdsfortegnelse

Dommen mot Planet49

CJEU (EU-domstolen) bekreftet i sin dom i den mye omtalte saken mot den tyske lotterivirksomheten Planet49 GmbH:

“Det samtykket, som en bruker av et nettsted må gi til lagring av og tilgang til cookies i vedkommendes utstyr, er ikke gyldig om det gis ved hjelp av en forhåndsavmerket avkrysningsrute der brukeren selv må fjerne avkryssingen for å nekte samtykke.

Dette gjelder uavhengig av om dataene som innhentes kan betraktes som brukerens personopplysninger eller ikke.

Dette betyr at når nettsteder ber om brukerens samtykke til cookies, kan ikke avkrysningsboksene for spesifikke cookieformål (f.eks. funksjonelle-, statistikk-, markedsføringsformål) være forhåndsavkrysset til fordel for datainnsamling.

EU-domstolen er klar på dette temaet: Forhåndsavmerkede bokser i popup-vinduer for cookies anses ikke som grunnlag for samtykke.

ePrivacy for å beskytte internettbrukernes personvern

Dommen tar sikte på å beskytte innbyggernes elektroniske personvern, spesielt mot risikoen for at deres data og personopplysninger blir samlet inn og behandlet uten deres viten og samtykke.

Brukerne må aktivt velge at
cookies kan samle inn vedkommnendes data:
ikke fjerne forhåndsavmerkede bokser

Domstolen bemerker at samtykket må være spesifikt. Så det faktum at en bruker som deltar i et online lotteri, er ikke tilstrekkelig for at det skal kunne konkluderes med at brukeren ga et gyldig samtykke til lagring av cookies.
EU-domstolen har tydelig bekreftet de grunnleggende elementene i gyldig cookie-samtykke. Et samtykke må være:
  • informert (inkludert cookiens levetid, og om tredjeparter kan ha tilgang til disse cookiene eller ikke);
  • en bekreftende handling (ingen fravalg); spesifikk (ikke kombinert med andre manifestasjoner av brukerens ønske om eksempelvis å delta i et kampanjelotteri);
  • og dets anvendelse uansett om brukeropplysninger som er tilgjengelig og/eller lagret kan betraktes som personopplysninger.

Hvordan sikre at popup-vinduet for cookiesamtykker innhenter gyldig samtykke

For å innhente et aktivt – og gyldig – cookie-samtykke, må du sørge for at popup-vinduet for cookie-samtykker er satt til:

  • Undersøk hvilke cookies ditt nettstedet bruker
  • Samle inn og lagre nettstedsbrukernes samtykker til cookies
  • Forsikre deg om at boksene for spesifikke cookiekategorier ikke er merket av
  • Forsikre deg om at brukere kan avvise cookies (bli tracket)
Den nye dommen vil gjelde for alle europeiske nettsteder.
Cookie Information kan hjelpe deg med å overholde europeiske personvernregler.
Bestill et møte i dag for å starte compliance-reisen.