Das EU-Gericht lehnt Cookies standardmäßig ab - es sollten keine vorab aktivierten Kontrollkästchen vorhanden sein

In Europa haben sie beschlossen, dass die Zustimmung zum Setzen von Cookies ausdrücklich und verboten sein sollte, um die entsprechenden Häkchen auf den Bannern festzulegen. Es wird angenommen, dass die Entscheidung das Surfen im Internet erschweren und weitreichende Konsequenzen im rechtlichen Bereich haben wird. Wir verstehen die Situation.


Fotos - Jade Wulfraat - Unsplash

Was das Gericht entschieden hat


Anfang Oktober entschied der Gerichtshof der Europäischen Union , dass auf den Websites keine vorab ausgefüllten Kontrollkästchen verwendet werden dürfen, mit denen Cookies in den Browsern der Benutzer gesetzt werden können. Andernfalls verstoßen Unternehmen gegen die Anforderungen der Datenschutzrichtlinie für elektronische Kommunikation und der DSGVO, die Sie dazu verpflichten, die ausdrückliche Zustimmung zur Verarbeitung von PD einzuholen.

Darüber hinaus mussten Eigentümer von Internetressourcen die Namen von Drittunternehmen auflisten, die Zugriff auf personenbezogene Daten von Besuchern haben, und die „Lebensdauer“ von Cookies angeben. Das Gericht stellte außerdem fest, dass die vom Benutzer auf der Website durchgeführten Aktionen (z. B. Herunterladen einer Datei) nicht als Zustimmung zur Verarbeitung von PD angesehen werden können.

Der Fall, zu dem die Entscheidung getroffen wurde, wurde bereits 2013 in Deutschland eröffnet. Dann verklagte der Verband deutscher Verbraucherorganisationen die Lotteriegesellschaft Planet49. Auf der Website des letzteren gab es Häkchen, die das Setzen von Werbe-Cookies ermöglichten. Das deutsche Gericht hat den Fall vier Jahre lang geführt, 2017 jedoch beschlossen, ihn zur eingehenden Anhörung an den Gerichtshof der Europäischen Union weiterzuleiten.

Hierbei ist zu beachten, dass das Dekret keine Cookies betrifft, deren Installation gesetzlich nicht vorgeschrieben ist , um die Erlaubnis des Benutzers einzuholen. Wir sprechen über Cookies zum Speichern von Sitzungsdaten, die Arbeit von Plugins für soziale Netzwerke und das Herunterladen von Videoinhalten.

Was wird die Entscheidung beeinflussen


Die Lösung wird zusätzliche Aufmerksamkeit auf das Problem der Sicherheit personenbezogener Daten im Internet lenken. Beispielsweise verzeichneten die europäischen Regulierungsbehörden nach Inkrafttreten der DSGVO einen Anstieg der Beschwerden über Verstöße gegen das Unternehmen - Verstöße gegen die Haltbarkeit von PD, deren illegale Verarbeitung oder Undichtigkeiten. Es wird angenommen, dass das neue Urteil des Europäischen Gerichtshofs zu einer ähnlichen Reaktion führen wird. Die Münze hat jedoch eine andere Seite. Einige Benutzer versuchen immer noch, das Cookie-Banner so schnell wie möglich auszublenden, damit es keinen nützlichen Platz auf der Seite einnimmt. Die Notwendigkeit, die erforderlichen Kontrollkästchen manuell anzukreuzen, erschwert es ihnen, an Standorten zu arbeiten - zumindest wird es einige Zeit dauern.

In jedem Fall müssen Websitebesitzer die Herangehensweisen an die Verarbeitung von Cookies und möglicherweise von PD ändern. Interessanterweise wird das neue Urteil die Website des Europäischen Gerichtshofs selbst betreffen. Wie ein Einwohner von Twitter feststellte , entspricht die Webressource des Unternehmens nicht den neuen Datenschutzstandards.

Laut Lukasz Olejnik, einem Experten für Informationssicherheit an der Universität Oxford, wird die Notwendigkeit, den Ablauf von Cookies anzuzeigen, den Websites zusätzliche Verpflichtungen auferlegen. Webmaster müssen sicherstellen, dass das maximale Alter und die abgelaufenen Attribute, die für die „Lebensdauer“ der Tracking-Dateien verantwortlich sind, mit den Informationen auf dem Banner übereinstimmen.


Fotos - Pietro De Grandi - Unsplash

Das Gerichtsurteil stellt auch einen wichtigen Präzedenzfall dar. Es wird von europäischen Regulierungsbehörden bei ähnlichen Streitigkeiten geleitet.

In diesem Fall wird die neue Entschließung, wie von Luca Tosoni (Luca Tosoni), Forscher am norwegischen Computer- und Rechtsforschungszentrum, festgestellt, die Diskussion über die Gesetzesvorlage zur elektronischen Datenschutzbestimmungen beeinflussen. Es wird die DSGVO ergänzen und die Regeln für die Arbeit mit Cookies und persönlichen Daten verschärfen. Sie müssen das Gesetz im Jahr 2020 verabschieden.

Angelegenheiten, die nicht vom Gericht behandelt werden


Der Gerichtshof der Europäischen Union hat sich noch nicht mit Fragen der Gültigkeit von Cookie-Wänden befasst. Hierbei handelt es sich um Banner, die den Zugriff auf Inhalte blockieren, bis der Benutzer die Verarbeitung personenbezogener Daten zulässt. Obwohl zu Beginn des Jahres die niederländische Regulierungsbehörde ein Dekret erlassen hat, in dem die Cookie-Wände für illegal erklärt werden. Sie zwingen die Benutzer, den Bedingungen der Datenerfassung zuzustimmen, was den Anforderungen der DSGVO widerspricht.

Die Entscheidung der Regulierungsbehörde in den Niederlanden kann jedoch vom Gerichtshof der Europäischen Union noch geändert werden. Übrigens wird er sich in naher Zukunft mit diesem Thema befassen - während einer Anhörung zum Fall des rumänischen Internetproviders Orange Romania.


Die Ausrüstung unserer Cloud befindet sich in drei Datenverarbeitungszentren (DPC): Xelent / SDN (St. Petersburg), Dataspace (Moskau) und Ahost (Alma-Ata).

Insbesondere das Dataspace-Rechenzentrum ist das erste russische Rechenzentrum , das die Tier III-Zertifizierung des Uptime Institute erhalten hat.


Unsere frischen Habraposts:



Source: https://habr.com/ru/post/de471366/


All Articles