Blogg

EU-domstol. Lagring av cookies krever brukernes aktive samtykke

1. oktober, bekreftet EU-domstolen: Lagring av cookies krever aktivt samtykke fra internettbrukere.

Dommen mot Planet49

CJEU (EU-domstolen) bekreftet i sin dom i den mye omtalte saken mot den tyske lotterivirksomheten Planet49 GmbH:

“Det samtykket, som en bruker av et nettsted må gi til lagring av og tilgang til cookies i vedkommendes utstyr, er ikke gyldig om det gis ved hjelp av en forhåndsavmerket avkrysningsrute der brukeren selv må fjerne avkryssingen for å nekte samtykke.

Sak C-673/17 mot Planet49 GmbH

Link: Saken mot Planet49

Dette gjelder uavhengig av om dataene som samles inn kan betraktes som brukerens personopplysninger eller ikke.

Dette betyr at når nettsteder ber om brukerens samtykke til cookies, kan ikke avkrysningsboksene for spesifikke cookieformål (f.eks. funksjonelle-, statistikk-, markedsføringsformål) være forhåndsavkrysset til fordel for datainnsamling.

EU-domstolen er klar på dette temaet: forhåndsavmerkede bokser i popup-vinduer for cookies anses ikke som grunnlag for samtykke.

ePrivacy for å beskytte internettbrukernes personvern 

Dommen tar sikte på å beskytte innbyggernes elektroniske personvern, spesielt mot risikoen for at deres data og personopplysninger blir samlet inn og behandlet uten deres viten og samtykke.

Brukerne må aktivt velge at cookies kan samle inn vedkommnendes data: ikke fjerne forhåndsavmerkede bokser

Domstolen bemerker at samtykket må være spesifikt. Så det faktum at en bruker som deltar i et online lotteri, er ikke tilstrekkelig for at det skal kunne konkluderes med at brukeren ga et gyldig samtykke til lagring av cookies.

EU-domstolen har tydelig bekreftet de grunnleggende elementene i gyldig cookie-samtykke. Et samtykke må være:

  • informert (inkludert cookiens levetid, og om tredjeparter kan ha tilgang til disse cookiene eller ikke);
  • en bekreftende handling (ingen fravalg); spesifikk (ikke kombinert med andre manifestasjoner av brukerens ønske om eksempelvis å delta i et kampanjelotteri);
  • og dets anvendelse uansett om brukeropplysninger som er tilgjengelig og/eller lagret kan betraktes som personopplysninger.

For å samle et aktivt – og gyldig – cookie-samtykke, må du sørge for at popup-vinduet for cookie-samtykker er satt til:

  • Undersøk hvilke cookies ditt nettstedet bruker
  • Samle inn og lagre nettstedsbrukernes samtykker til cookies
  • Forsikre deg om at boksene for spesifikke cookiekategorier ikke er merket av
  • Forsikre deg om at brukere kan avvise cookies (bli tracket)

Den nye dommen vil gjelde for alle europeiske nettsteder.

Cookie Information kan hjelpe deg med å overholde europeiske personvernregler. Bestill et møte i dag for å starte compliance-reisen.

Referanser

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on email
Email

Kredittkort ikke nødvendig

Start din gratis prøveperiode

250 000 nettsteder bruker allerede vår cookie samtykkeløsning for å overholde GDPR

Oppfyller nettstedet ditt GDPR?

Få svar raskt – helt gratis
Free Webinar

How to perform GDPR compliant analytics and digital marketing

The guide to cookie consent in Sweden, Norway & Finland