欧盟法院默认情况下反对Cookie-不应预先选中复选框

在欧洲,他们决定应明确同意设置cookie,并禁止在横幅上预先设置相应的复选标记。 相信该决定将使网上冲浪复杂化,并将在法律领域产生深远的影响。 我们了解情况。


照片-Jade Wulfraat-不飞溅

法院的判决


10月初,欧盟法院裁定 ,在这些网站上,您不能使用允许在用户浏览器中设置Cookie的预填充复选框。 否则,公司会违反《电子隐私权指令》和GDPR的要求,这使您必须明确同意PD的处理。

此外,互联网资源的所有者必须列出有权访问访问者个人数据的第三方公司的名称,并指出Cookie的“生存期”。 法院还指出,用户在站点上执行的操作(例如下载文件)不能视为同意处理PD。

做出决定的案件于2013年在德国开启。 然后,德国消费者组织联合会起诉了Planet49彩票公司。 在后者的站点上,有选中标记,允许设置广告Cookie。 德国法院对该案进行了四年的审理,但在2017年决定将其移交给欧盟法院进行详细的审理。

这里值得一提的是,该法令不影响Cookies,法律不要求安装这些网站来征求用户许可。 我们正在谈论用于保存会话数据的cookie,社交网络插件的工作和下载视频内容。

什么会影响决定


该解决方案将引起人们对Internet上个人数据安全问题的更多关注。 例如,在GDPR生效后,欧洲监管机构记录了有关公司违规行为的投诉数量有所增加-违反了PD的保质期,违规处理或泄漏。 人们认为,欧洲法院的新裁决将导致类似的反应。 但是,硬币还有另一面。 某些用户仍然尝试尽快隐藏cookie横幅,以使其不占用页面上的有用空间。 手动勾选必要的复选框将使他们难以在网站上工作-至少需要一些时间。

无论如何,站点所有者将不得不更改处理Cookie以及可能的PD的方法。 有趣的是,新裁决将影响欧洲法院本身的网站。 正如Twitter的一位居民指出的那样 ,该组织的网络资源不符合新的隐私标准。

牛津大学信息安全专家卢卡斯·奥莱尼克(Lukasz Olejnik)表示,需要指出Cookie的有效期将对网站施加额外的义务。 网站管理员必须确保负责跟踪文件“生存期”的max-age和expires属性与横幅上的信息相对应。


照片-Pietro De Grandi -Unsplash

法院的裁决也树立了重要的先例。 在类似纠纷的诉讼中, 它将由欧洲监管机构指导

在这种情况下,正如挪威计算机和法律研究中心的研究员Luca Tosoni(Luca Tosoni)所指出的那样 ,新决议将影响对法案电子隐私法规的讨论。 它将补充 GDPR并加强使用Cookie和个人数据的规则。 他们必须在2020年通过该法律。

法院未解决的事项


欧洲联盟法院尚未解决与曲奇墙的有效性有关的问题。 这些是横幅,阻止用户访问内容,直到用户允许处理个人数据为止。 尽管在今年年初,荷兰监管机构发布了一项法令,称饼干墙为非法。 它们迫使用户同意数据收集的条款,这与GDPR的要求背道而驰。

但是,欧洲联盟法院仍然可以更改荷兰监管机构的决定。 顺便说一下,他在不久的将来-在罗马尼亚互联网提供商Orange Romania案的听证会上考虑这个问题。


我们的云设备位于三个数据中心(DPC)中:Xelent / SDN(圣彼得堡),Dataspace(莫斯科)和Ahost(阿拉木图)。

特别是,Dataspace数据中心是第一个通过Uptime Institute的Tier III认证的俄罗斯数据中心


我们的新鲜哈布拉柱:



Source: https://habr.com/ru/post/zh-CN471366/


All Articles