Po raz kolejny Trybunał Sprawiedliwości UE zajął się ochroną danych osobowych. Tym razem pod lupę wziął niemiecką firmę Planet49 GmbH organizującą loterię internetową pod adresem www.dein-macbook.de

Problem, na który zwrócił uwag Trybunał polegał na tym, że osoba chcąca wziąć udział w loterii zanim mogła przycisnąć „przycisk udziału”, natykała się na dwa okienka wyboru, które należało zaznaczyć lub pozostawić bez zaznaczenia.

 

Weź udział w loterii, ale…

 

Jedno z pól wymagało od internauty zaakceptowania, że będzie się z nim kontaktować szereg firm w celach reklamowych o treści:

„Wyrażam zgodę na informowanie mnie przez niektórych sponsorów i partnerów listownie lub telefonicznie, lub e‑mailem/SMS‑em o ofertach z obszaru ich działalności. Sponsorów i partnerów mogę wybrać niniejszym samodzielnie, w przeciwnym razie wyboru dokona organizator. Zgodę mogę w dowolnym momencie wycofać. Dalsze informacje znajdują się tu”.

 

Drugie wymagało wyrażenia zgody na zainstalowanie plików cookie i było domyślnie zaznaczone. A brzmiało następująco:

„Wyrażam zgodę na stosowanie wobec mnie usługi analizy internetowej Remintrex. Skutkuje to tym, że organizator loterii, Planet49 GmbH, po zarejestrowaniu uczestnika w loterii instaluje pliki cookie. Umożliwi to Planet49 ocenę mojego zachowania w zakresie odwiedzania i korzystania ze stron internetowych partnerów reklamowych i dopasowanie reklam do moich preferencji przez Remintrex. Pliki cookie mogę usunąć w dowolnym czasie. Więcej na ten temat przeczytacie Państwo tu”.

 

Konkretna a nie dorozumiana zgoda

 

Dla przypomnienia. Zgoda musi być konkretna, wobec czego okoliczność, że dany użytkownik aktywował przycisk uczestnictwa w loterii promocyjnej, nie jest wystarczająca do uznania, że skutecznie wyraził on zgodę na zainstalowanie plików cookie.

Aby udzielenie zgody było dobrowolne i świadome, musi ono nie tylko być czynne, ale także odrębne. Aktywność prowadzona przez użytkownika w Internecie (czytanie strony internetowej, udział w loterii, oglądanie filmów wideo itp.) i udzielanie zgody nie mogą stanowić części tego samego aktu.

Użytkownik musi wiedzieć, czy wyrażenie przez niego zgody ma wpływ na prowadzenie jego aktywności w Internecie, a jeżeli tak, to w jakim zakresie.

 

Chcę wiedzieć, jak długo ciasteczka będą działać

 

Ponadto Trybunał uznał, że firma instalująca  ciasteczka musi internaucie podać okres przez jaki będą działać oraz określić, czy osoby trzecie mogą uzyskać dostęp do takich plików.

Jest to niezbędne dla zapewnienia świadomego udzielenia zgody.

 

Podsumowując to, co Trybunał powiedział w orzeczeniu: dla prawidłowego uzyskania zgody niezbędne jest jej wyrażenie przez użytkownika w sposób świadomy i wyraźny, natomiast instalowanie plików nie może stanowić części tego samego aktu.

Jak stwierdził Trybunał, w omawianej sprawie brak jest skutecznej zgody.

 

Poznaj pełną treść orzeczenia TSUE z 1 października 2019 roku, sprawa C-673/17

Zdjęcie: Freepik