2019年3月21日,倡导Maciej Szpunar(“AG“)交付了一个 观点 关于Cookie同意,关于cookie和同意捆绑的信息义务(案例C-673/17,Planet49 GmbH v.Bundesverband der Verbraucherzentralen undVerbraucherverbände - verbraucherzentrale Bundesverband E.v.)。在问题的情况下,进入促销彩票的用户面临两个复选框:

  • 复选框获取同意营销电子邮件,这些电子邮件不会被预先删除,但是必须勾选才能参加彩票(“营销复选框“)
  • 获得同意的预录切复选框,用户可以随时选择(“cookie复选框“)

Cookie同意

第4(11)条一般数据保护条例(“GDP.“)通过声明或通过明确的肯定行动,将数据受试者的愿望的任何自由赋予,具体,知情和明确指出的任何自由定义,具体,知情和明确指示的同意界定,表示协议处理与他或她有关的个人数据的协议。

AG表示,在此实例中没有主动同意,因为饼干复选框已被预先勾选。如果用户必须对象(通过未勾选复选框)以使用cookie,则不足以被视为活动同意。

关于饼干的信息义务

为了履行第13条和第14条GDP下的透明义务,必须提供关于COOKIE的持续时间和任何第三方访问的信息,必须与访问权限的任何第三方的身份一样。此类信息必须是晶莹剔透的,并且由于普通的互联网用户而言,不会预计普通互联网用户将如何了解饼干由于技术复杂性而受到歧视或解释。

捆绑同意

AG在同意方面提出了两个问题。第一个与同意的形式相关,因为AG将首选用户单击参与按钮而不是复选框。第二是通过勾选复选框,捆绑同意,而不是在参加彩票和接受饼干的单独同意。换句话说,同意应该是分开的而不是捆绑,表单可以通过单独的复选框或按钮。然而,更重要的是,AG重申,禁止捆绑同意本质上不是绝对的。

AG讨论禁止根据第7(4)款GDPR捆绑同意,该公司规定对是否自由赋予同意的任何评估,应考虑合同的履约是否同意处理不需要合同履行的额外个人数据。他通过提供个人数据提到用户有效地“支付”的情况。营销复选框可能是其中一个案例,因为用户的主要义务是提供个人数据,以便参与彩票。因此,处理个人数据可能是参与彩票所必需的。

评论

欧盟司法法院的法官通常不会受到倡导者的意见,但这些意见是非常有影响力的。有趣的是,这一意见涉及与饼干和同意捆绑有关的两项类似事项,其中一个来自奥地利和来自英国的同意。

奥地利监督机构(“奥地利DPA“)驳回了2018年的投诉关于当地报纸的饼干墙。它推断用户同意饼干墙的同意提供了用户在访问报纸的相当优势。选择使用其他信息来源的选择意味着奥地利DPA没有考虑同意妥协。

在英国信息专员办公室(“ico“), 正如我们 评论 在这个问题上备选来说。 ICO发现,如果接受Cookie是唯一没有付款的唯一途径,则无法考虑自由地进行同意。

在这种情况下,AG接受提供个人数据,以参与彩票。捆绑同意与处理个人数据作为免费服务付款的观点是一个合理的方法,也与先前的监督当局指导(参见德国监管机构关于广告的论文 这里 和英国等价物的指导 这里)。

AG对Cookie同意的意见与许多监督机构采取的更保守的方法对齐,其中收集了合同履行所需的额外数据。例如,德国监督机构在2018年春季发表了一个舆论论文,说明跟踪和仿形饼干需要选择加入同意(在我们的博客中看到更多 这里)。