First pageNewsPlanet 49-fall oder die neuen regeln für cookies

Planet 49-Fall oder die neuen Regeln für Cookies

Am 1. Oktober 2019 hat der Europäische Gerichtshof das endgültige Urteil in der Rechtssache C-673/17 zwischen dem Bundesverband der Verbraucherzentralen und dem Verbraucherverbände - Verbraucherzentrale Bundesverband und der Planet49 GmbH in Bezug auf bestimmte Aspekte der Verarbeitung von Cookies auf den Websites und in der Rechtssache C-673/17 die im Zusammenhang mit ihrer Verwendung zum Ausdruck gebrachte Zustimmung verkündet.

Die oben erwähnte Entscheidung reagiert praktisch auf die langfristige Unsicherheit in Bezug auf die folgenden Aspekte:

  • Ist es möglich, über ein zuvor angekreuztes Kästchen eine Zustimmung zur Installation von Cookies auf den Geräten der Benutzer der Website einzuholen?
  • Muss die Benachrichtigung über das Datum des Benutzers, an dem die Zustimmung eingeholt wird, die Dauer der Funktionsweise der platzierten Cookies umfassen und ob Dritte Zugriff auf diese Cookies haben können oder nicht?
  • Ist es für die Anwendung der Datenschutzbestimmungen relevant, ob die über Cookies abgerufenen Daten personenbezogen sind oder nicht?

Die wichtigsten Schlussfolgerungen des Hofes lauten wie folgt:

  • Die vorab gekennzeichneten Felder stellen keine gültige Einwilligung dar.
  • Das Ablaufdatum von Cookies und die Möglichkeit der Weitergabe an Dritte sollten den Benutzern bei Erhalt der Zustimmung mitgeteilt warden.
  • Verschiedene Zwecke sollten nicht in ein und demselben Einverständnisantrag enthalten sein.
  • Um gültig zu sein, muss die Einwilligung "durch aktives Verhalten erlangt werden, mit einem klaren Zweck (der als" Absicht "interpretiert werden sollte) der Einwilligung (also der Tatsache, dass es in den Benachrichtigungen erforderlich ist, die Einwilligung für die kontinuierliche Nutzung des Standorts zu erlangen - höchstwahrscheinlich nicht diese Bedingung erfüllt) und
  • Sehr wichtig, diese Regeln gelten für Cookies, unabhängig davon, ob es sich um personenbezogene Daten handelt oder nicht.

Die Einwilligung zum Setzen der Cookies durch die zuvor angekreuzten Kästchen oder durch Untätigkeit oder durch eine Handlung ohne die Absicht, die Einwilligung auch vor Inkrafttreten der DSGVO auszudrücken, wurde rechtswidrig eingeholt.

Um noch klarer zu sein, stellt der Gerichtshof außerdem fest, dass "es in der Praxis unmöglich ist, objektiv zu überprüfen, ob ein Benutzer der Website seine Zustimmung zur Verarbeitung seiner personenbezogenen Daten gegeben hat, indem er das zuvor markierte Kästchen deaktiviert". und in jedem Fall, wenn die Zustimmung gültig ausgedrückt wurde. Es ist nicht unvorstellbar, dass ein Nutzer die Informationen zu dem zuvor angekreuzten Kästchen nicht gelesen oder gar nicht bemerkt hat, bevor er mit seiner Tätigkeit auf der besuchten Website fortfährt.“

Auf der Grundlage der vorstehenden Klarstellungen scheint der Hof festzustellen, dass die Information der Benutzer, dass die weitere Nutzung einer Website der ausdrücklichen Zustimmung zum Platzieren von Cookies auf ihrem Gerät entspricht, nicht ausreicht, um eine gültige Zustimmung zu erhalten, die in Übereinstimmung mit beiden Gesetzen, die E-Privacy-Richtlinie 95/46 sowie die DSGVO  ausgedrückt wird.

Ein weiteres vom deutschen Gericht zur Vorabentscheidung vorgelegtes Problem betrifft die spezifischen Kategorien von Informationen, die den Nutzern im Zusammenhang mit der Erteilung der Zustimmung zum Setzen von Cookies offengelegt werden sollten. Artikel 5 Absatz 3 der Datenschutzrichtlinie für elektronische Kommunikation sieht vor, dass dem Nutzer "klare und umfassende Informationen" gemäß der Richtlinie 95/46 (jetzt ersetzt durch die DSGVO) zur Verfügung gestellt werden. Die Frage war, ob diese Benachrichtigung auch (a) die Dauer der Cookie-Operation und (b) ob Dritte Zugriff auf diese Cookies haben dürfen oder nicht.

Das Gericht stellte klar, dass die Bereitstellung "klarer und umfassender" Informationen die Tatsache bedeutet, dass ein Nutzer die Konsequenzen einer von ihm zum Ausdruck gebrachten Einwilligung leicht feststellen und sicherstellen kann, dass die Einwilligung gut informiert ist. Es muss klar und detailliert genug sein, damit der Benutzer die Funktionsweise der verwendeten Cookies verstehen kann. "

Darüber hinaus fügte der Europäische Gerichtshof hinzu, dass "die Informationen über die Dauer der Cookie-Funktion als mit der Anforderung für die korrekte Verarbeitung der Daten vereinbar angesehen werden sollten". Aus Gründen der Fairness geht das Gericht noch weiter und verknüpft die Richtigkeit der Offenlegung der Cookie-Aufbewahrungszeit mit der Tatsache, dass "eine lange oder sogar unbegrenzte Dauer das Sammeln einer großen Menge an Informationen über das Browsing-Verhalten von Nutzern und wie viel Zeit sie die Websites besuchen, die sich im Besitz von ... befinden, bedeutet".

Das Gericht entschied, dass es unerheblich ist, ob die Daten, auf die durch Cookies zugegriffen wird, personenbezogen oder anonym sind, was zu einem völlig anderen Ansatz führt, den Datenbetreiber bei der Verwaltung ihrer Websites berücksichtigen sollten.

Die oben genannte Entscheidung des Gerichtshofs gilt auch für Betreiber in Rumänien, die personenbezogene Daten verarbeiten.

© Copyright Stratulat-Albulescu.ro 2022. All rights reserved.