Od maja 2021 r. NOYB (European Center for Digital Rights), organizacja non-profit założona przez austriackiego aktywistę Maxa Schremsa, wysłała prawie 800 pism do firm stosujących na swoich stronach internetowych nieprawidłowe komunikaty o wykorzystywaniu plików cookies.
W przypadku braku reakcji z ich strony mają być wysyłane oficjalne skargi do właściwych europejskich organów nadzorczych, które mogą skutkować nałożeniem dotkliwych kar – nawet do 20 mln euro.
Dodatkowo stworzone zostało specjalne oprogramowanie automatycznie skanujące strony internetowe w poszukiwaniu niezgodnych z prawem banerów dot. plików cookies. Po wykryciu nieprawidłowości automatycznie generowany i wysyłany jest projekt skargi do właściwej firmy. Już w maju 2021 r. administratorzy 560 stron internetowych w 33 europejskich krajach (w tym Polski) otrzymało takie pismo. Docelowo, jak wskazuje Max Schrems, planowane jest przeanalizowanie ponad 10 000 stron internetowych.
Główne obszary niezgodności komunikatów z prawem, na które wskazuje NOYB, to brak możliwości odrzucenia plików cookie przy wejściu na stronę internetową - w tzw. pierwszej warstwie komunikatu, mylący design przycisków oraz trudna możliwość wycofania udzielonej zgody.
Już po pierwszej zeszłorocznej fali pism od NOYB część firm w pełni zastosowała się do przesłanych uwag. Są wśród nich witryny popularne wśród polskich użytkowników, m.in. Avast, Flashscore, Ben&Jerry’s, Nikon czy Forever 21.
Należy pamiętać, że udzielenie zgody przez użytkownika na wykorzystywanie plików cookies nie jest wymagane w sytuacji, gdy strona internetowa używa jedynie tzw. technicznych cookies, które zapewniają m.in. jej prawidłowe działanie, wyświetlanie, nawiązanie komunikacji z urządzeniem użytkownika itp. Wykorzystywanie marketingowych i analitycznych plików cookies generuje konieczność wyrażenia na to zgody użytkowania, czyli zgodnie z definicją zamieszczoną w art. 4 RODO - dobrowolnego, konkretnego, świadomego i jednoznacznego wyrażenia woli.
Paweł Kaczmarek, kancelaria Graś i Wspólnicy
