L'Agence espagnole de protection des données (
AEPD ) a infligé une amende de 30 000 € à
Vueling Airlines LS pour utilisation illégale de cookies.
La société a été accusée d'utiliser des cookies facultatifs sans le consentement des utilisateurs, et la politique en matière de cookies sur le site ne permet pas de refuser l'utilisation de ces cookies. La compagnie aérienne a déclaré que l'utilisateur accepte l'utilisation des cookies en continuant à utiliser le site, et peut désactiver leur utilisation dans les paramètres du navigateur, ainsi que retirer son consentement à leur utilisation.
Le régulateur a constaté que ce type de consentement n'est pas explicite, et la possibilité d'interdire l'utilisation de cookies via les paramètres du navigateur ne signifie pas le respect de la loi. L'amende de 30 milliers d'euros a été déterminée en tenant compte de la nature intentionnelle des actions de l'entreprise, de la durée de l'infraction et du nombre d'utilisateurs concernés. Une telle décision du régulateur correspond à une récente
décision de la Cour européenne du 1er octobre 2019, dont il s'ensuit que l'utilisation de cookies nécessite le consentement actif de l'utilisateur, et le consentement sous la forme d'une marque prédéfinie («coche») n'est pas légal.
Exigences relatives aux cookies GDPR
L'agence de protection des données, lorsqu'elle a pris la décision, s'est référée aux lois locales espagnoles sur la protection des données, mais en fait les actions de l'entreprise violent l'art. 5 et 6 RGPD.
Les exigences clés suivantes pour l'utilisation des cookies selon les normes du RGPD peuvent être distinguées:
- l'utilisateur devrait être en mesure de refuser l'utilisation de cookies, qui ne sont pas nécessaires au fonctionnement du service, à la fois avant le début de leur utilisation et après;
- chaque type de cookie peut être accepté ou rejeté indépendamment des autres, sans utiliser un seul bouton avec le consentement de tous les types de cookies;
- le consentement à l'utilisation des cookies en continuant à utiliser le service n'est pas considéré comme légal;
- une indication de la possibilité de désactiver les cookies via les paramètres du navigateur peut compléter les mécanismes de refus de les utiliser, mais elle n'est pas considérée séparément comme un mécanisme à part entière de refus
- Chaque type de cookie doit être décrit en termes de fonctionnalité et de temps de traitement.
Autres approches de cookies
En Russie, la réglementation des cookies en vertu de la loi fédérale sur les données personnelles a ses propres caractéristiques. Si nous considérons les cookies comme des données personnelles, leur utilisation nécessite une notification et le consentement de l'utilisateur. Cela peut nuire à la conversion du site ou bloquer complètement le fonctionnement des outils d'analyse individuels. Dans certains cas, l'utilisation de cookies sans consentement et sans préavis peut être considérée comme autorisée. Dans tous les cas, pour chaque modèle de travail avec les cookies, vous pouvez choisir les mécanismes juridiques ayant le moins d'impact sur l'efficacité de l'interaction entre le site et l'utilisateur.
L'approche la plus progressive de l'utilisation des cookies est une approche dans laquelle le site n'informe pas officiellement l'utilisateur de leur utilisation, mais explique la nécessité des cookies et motive à consentir volontairement à leur utilisation. La plupart des utilisateurs ne réalisent même pas que c'est grâce aux cookies qu'ils peuvent enregistrer les données nécessaires lors de la fermeture de la page du site - formulaires ou paniers remplis avec des produits de boutiques en ligne.
L'approche selon laquelle les sites notifient timidement les utilisateurs de cookies et n'essaient même pas de demander leur consentement ne confère d'avantages ni aux sites ni aux utilisateurs. De nombreux utilisateurs des sites sont d'avis que l'utilisation de cookies sur le site signifie l'utilisation déloyale des données personnelles que les utilisateurs doivent endurer pour utiliser le service. Et il est rarement évident que les cookies fonctionnent non seulement pour le propriétaire du site, mais aussi pour l'utilisateur.
