Jesmo li ikad naišli na neku našu web stranicu na kojoj, na primjer:
֍ Cookie traka ili pop-up prozor daju samo mogućnost prihvaćanja kolačića bez postojanja identično i ravnopravno ponuđene opcije za odbijanje kolačića
֍ Da je polje za prihvaćanje kolačića bitno naglašenije od polja za odbijanje svojom bojom, oblikom, veličinom ili pozicijom
Sigurni smo da nailazimo na takve web stranice svakodnevno i pri tom se pitamo ako je Google mogao to korektno složiti (na slici), zašto ne mogu i naše web stranice.
Naš AZOP je već izrekao nekoliko ozbiljnih kazni zbog kolačića na razini nekoliko desetaka tisuća EUR:
https://azop.hr/izdane-nove-upravne-novcane-kazne-u-ukupnom-iznosu-od-270-700-eura/
https://azop.hr/devet-novih-upravnih-novcanih-kazni-u-ukupnom-iznosu-od-51-000-eura/
i bit će ih zasigurno još.
Belgijsko nadzorno tijelo se temeljem globalno poznate inicijative NOYB-a ozbiljno primilo posla i potrudilo se dati i jasan pregled koji se članci GDPR-a i ePrivacy Direktive krše u takvim slučajevima, čime možemo dobiti bolju sliku da neusklađenošću upravljanja kolačićima, ako ih zaista baš trebamo, uzrokujemo kršenje niza obvezujućih odredbi, čije kršenje može dovesti do ozbiljnih i nepotrebnih iznosa kazni:
֍ Nepostojanje polja „Odbijam“ ili „Odbijam sve“ dovodi do kršenja članaka 5(1)(a), 6(1)(a) i 7(1) GDPR-a kao i članka 5(3) ePrivacy Direktive 2002/58/EC (u RH je transponirana u pravni okvir kroz Zakon o elektroničkim komunikacijama)
֍ Korištenje jarkih boja za „Pristajem“ ili „Pristajem na sve“ kada ostale opcije nisu tako naglašene dovodi do kršenja članaka 5(1)(a), 6(1)(a) i 7(1) GDPR-a kao i članka 5(3) ePrivacy Direktive 2002/58/EC
֍ Nepostojanje ponuđene opcije odbijanja kolačića kako bi odbijanje kolačića bilo jednako jednostavno kao pristajanje na njih dovodi do kršenja članaka 5(1)(a) i 17(1)(b) GDPR-a kao i članka 5(3) ePrivacy Direktive 2002/58/EC
Više iz Belgije:
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_131/2024&mtc=today
Image from FreePik
#gdprcroatia