Komunikat TSUE w sprawie zgody na gromadzenie plików cookie

Zgodnie z komunikatem prasowym Trybunału Sprawiedliwości Unii Europejskiej z 1 października 2019 r. umieszczanie plików cookie wymaga czynnej zgody internautów. 

Cookies to niewielkie informacje, nazywane ciasteczkami (z ang. cookie – ciastko), wysyłane przez serwis internetowy, który odwiedzamy i zapisywane na urządzeniu końcowym (komputerze, laptopie, smartfonie), z którego korzystamy podczas przeglądania stron internetowych.

Dostawca strony internetowej umieszcza cookies na komputerze użytkownika tej strony i może uzyskać do nich ponowny dostęp, gdy użytkownik odwiedzi stronę ponownie, w celu ułatwienia przeglądania Internetu lub transakcji lub w celu uzyskania informacji na temat zachowania użytkownika.

Cookies zawierają różne informacje o użytkowniku danej strony WWW i historii jego łączności ze stroną. Dzięki nim właściciel serwera, który wysłał cookies, może bez problemu poznać adres IP użytkownika, a także na przykład sprawdzić jakie strony przeglądał on przed i po wejściu na jego witrynę. Ponadto właściciel serwera może sprawdzić jakiej przeglądarki używa użytkownik i czy nie nastąpiły informacje o błędach podczas wyświetlania strony. 

Ciasteczka umożliwiają także m.in. zapamiętanie naszych preferencji i personalizowanie stron internetowych w zakresie wyświetlanych treści oraz dopasowania reklam. Dzięki „cookies” możliwe jest też rejestrowanie produktów i usług czy głosowanie w internetowych ankietach.

Komunikat prasowy TSUE z 1 października 2019r.

Trybunał Sprawiedliwości Unii Europejskiej uznał 1 października 2019 r., że zaznaczone domyślnie okienko wyboru pojawiające się na stronie internetowej nie jest wystarczające, aby móc na tej stronie umieścić cookies.

Sprawa dotyczyła niemieckiej spółki Planet49, która w ramach loterii promocyjnych online używała zaznaczonego domyślnie okienka wyboru, za pomocą którego internauci chcący przystąpić do gry wyrażali zgodę na instalowanie plików cookies. Pliki te służyły zbieraniu informacji do celów reklamowych w odniesieniu do produktów partnerów spółki Planet49.

Federalny Trybunał Sprawiedliwości - Niemcy zwrócił się do Trybunału Sprawiedliwości o dokonanie wykładni prawa Unii z zakresu ochrony prywatności w sektorze łączności elektronicznej.

Trybunał uznał, że zgoda na instalowanie i udostępnianie plików cookie na urządzeniu nie jest ważna, jeśli została udzielona za pomocą domyślnie zaznaczonego okienka wyboru, którego zaznaczenie użytkownik ten musi usunąć, aby odmówić udzielenia zgody. 

Powyższe powinno stosować się niezależnie od tego, czy informacje przechowywane lub udostępniane w urządzeniu końcowym użytkownika stanowią dane osobowe, czy też nie. Użytkownicy mają bowiem prawo do ochrony przed każda ingerencją w ich prywatność.

Informacje, jakich usługodawca powinien udzielić użytkownikowi strony, obejmują ponadto wskazanie okresu funkcjonowania plików cookie oraz określenie, czy osoby trzecie mogą uzyskać dostęp do takich plików. Wyrażona przez użytkownika zgoda powinna być konkretna, zatem samo kliknięcie przycisku uczestnictwa w loterii promocyjnej nie jest wystarczające, aby uznać, że użytkownik udzielił wyraźnej zgody na instalację plików cookies.