A Német Szövetségi Bíróság (BGH) újabb döntése a sütikről

2020 május 28-án a BGH döntést hozott a sütik használatához való hozzájárulás tekintetében. A Bíróság korábban, 2017. október 5-én felfüggesztette az eljárást, és előzetes döntéshozatali eljárást kezdeményezett az Európai Unió Bíróságán (EUB) azzal kapcsolatban, hogy kifejezett hozzájárulásnak tekinthető-e egy webes felületen előre kipipált négyzet.

Az EUB ezt a kérdést 2019 október 1-i döntésében megválaszolta. Az azóta Planet49 ügyként elhíresült döntés hivatalosan is kimondta, hogy az előre kipipált négyzetek nem tekinthetők az érintett hozzájárulásának az adatkezeléshez.

Az ügyben egyébként süti-hozzájárulást kérő képernyőről volt szó, melyen az érintett maga választhatta ki egy hosszú listából a számára elfogadható sütiket. Ezek némelyike előre be volt pipálva, egyes sütik esetében pedig hosszas folyamatot okozott a hozzájárulás visszavonása.

A BGH döntése arra is kitér, hogy a hozzájárulás ilyen módon való kérése eltántorítja az érintettet a részletes hozzájárulás megadásától, és valószínűbb, hogy a döntést inkább az adatkezelőre bízza, tehát ez a módszer arra is alkalmas, hogy szándékosan befolyásolja az érintetti döntést. Felhívják a figyelmet, hogy ebben az esetben nem tekinthető úgy, hogy az érintett megfelelő és teljeskörű tájékoztatást kapott volna.

Nem derült ki, hogy az ügyben került-e sor bírság kiszabására, nemrég azonban hasonló problémák miatt bírságolta a spanyol adatvédelmi hatóság a Twittert és egy légitársaságot, ezek azonban nem a GDPR alapján indult ügyek voltak.

Lutz Martin Keppeler IT-jogi szakértő szerint a döntés segíteni fog abban, hogy kevesebb legyen a jogi bizonytalanság a cégek számára. „Mostantól világos, hogy mi megengedett, és mi tilos.” – mondja. Ugyanakkor aggályát fejezte ki, hogy a döntés azonnal hatályba lép, ezért veszélyben lehetnek azok a cégek, akik nem reagálnak azonnal a döntésre.

A Bitkom nevezetű ipari szövetség nevében Bernhard Rohleder azonban kritizálta a döntést. Véleménye szerint még mindig nem világos, hogy mely sütik számítanak szükségesnek egy weboldal üzemeltetéséhez, és a reagálás az új döntésre anyagi kiadásokkal fog járni a cégek, és kellemetlenségekkel az ügyfelek számára. „A sütik a weboldalak üzemeltetőit és azok látogatóit egyaránt segítették, például online üzletek bevásárlókosaraiban, vagy a webes élmény növelése érdekében.” – mondta.

Érdekesek a fenti nyilatkozatok, ugyanis a WP29 is levezette már jóval korábban, hogy nem számít érvényes hozzájárulásnak az előre bepipált checkbox, valamint, hogy a hozzájárulást valamennyi süti tekintetében külön kell tudnia megadni az érintettnek.

Magyarországon a sütikre vonatkozó szabályokat az elektronikus hírközlésről szóló 2003. évi C. törvény tartalmazza az alábbiak szerint:

155. § (4) Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.

Érdekes megfigyelni, hogy a szabályozás nem tesz különbséget „elengedhetetlen”, „szükséges” és egyéb típusú cookiek között, mindegyikkel kapcsolatban elvárja a hozzájárulást.