To nadzorno tijelo izreklo je zaista drastičnu kaznu jednom poznatom online mediju u iznosu od čak 50.000 EUR zbog nezakonitog postupanja s kolačićima.
Nadzorno je tijelo utvrdilo da je stranica online medija instalirala statističke (Google Analytics) kolačiće i kolačiće društvenih mreža kao trećih strana (Facebook, Youtube i sl.) bez jasne privole posjetitelja web stranice.
Štoviše, odnekud je online medij izvukao argument da imaju legitimni interes za instalaciju kolačića društvenih mreža bez pristanka posjetitelja, a da statistički kolačići ne zahtijevaju prethodnu privolu posjetitelja.
Općenito, online medij je zastupao stajalište da posjetitelja njihove web stranice svojim nastavkom pregledavanja iste time daje pristanak na instalaciju kolačića kojima se prati njegovo ponašanje na internetu.
Da bude stvar gora, u postavkama kolačića su bili pre-definirani pristanci posjetitelja web stranice za instalaciju statističkih, analitičkih i marketinških kolačića, uz jedva uočljivu i dostupnu politiku kolačića ili politiku privatnosti na webu.
I konačno, nepoznati su bili rokovi na koje se kolačići spremaju kao i što je utvrđena nemogućnost da posjetitelji web stranica naknadno povuku svoj pristanak na instalaciju kolačića.
Kad ovo sve čitamo, čini nam se da je kazna od 50.000 EUR čak i premala.
Nadzorno tijelo bilo je oštro u svom nastupu i jasno je navelo temeljne obveze vlasnika web stranica, o kojima smo već bezbroj puta pisali na GDPR Croatia:
1. Nenužni kolaćići, odnosno, statistički, analitički i marketinški kolačići zahtijevaju OBVEZAN pristanak posjetitelja prije nego se uopće instaliraju.
2. Daljnje korištenje web stranice ili skrolanje po istoj NE predstavlja pristanak posjetitelja na instalaciju statističkih, analitičkih, marketinških i ostalih nenužnih kolačića, u skladu s presudom Europskog suda u slučaju Planet49 o kojem smo pisali više puta
3. Unaprijed predoznačeni pristanak na statističke, analitičke, marketinške i ostale nenužne kolačiće ne predstavlja valjanu privolu posjetitelja.
4. Prisiljavanje posjetitelja da mora klikovima zabraniti instalaciju statističkih, analitičkih, marketinških i ostalih nenužnih kolačića je nezakonito, i time privola posjetitelja nije zakonita.
5. Nedostupnost i nevidljivost informacija o kolačićima na web stranici predstavlja izravno kršenja članka 5. GDPR-a.
6. Instalacija statističkih, analitičkih, marketinških i ostalih nenužnih kolačića bez pristanka posjetitelja web stranice je nezakonita.
Srećom, takve web stranice ne postoje kod nas ;-)
Više o slučaju:
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_DOS-2020-02998&mtc=today
