A cookie wall és scrolling down nem elfogadható megoldás arra, hogy a weboldal üzemeltetője cookie hozzájárulást szerezzen a weboldal látogatójától. Határozott üzenetet küldött az Európai Adatvédelmi Testület (EDPB).
A testület 2020. május 4-én frissítette a korábbi 2018-as GDPR hozzájárulással kapcsolatos iránymutatást. Az új, 05/2020. sz. iránymutatásban az EDPB két elterjedt cookie hozzájárulás technológiáról mond véleményt: az egyik a cookie fal (cookie wall), a másik a hozzájárulás továbbgörgetéssel (scrolling down).
Cookie wall és hozzájárulás
A cookie wall egy olyan hozzájárulási sáv (cookie banner), amely az internetező számára nem teszi lehetővé a weboldal megtekintését, illetve az azzal való interakciót, egészen addig amíg a felhasználó nem engedélyezi a cookie-k telepítését az eszközére.
Az EDPB iránymutatásában kifejtette, hogy az ilyen hozzájárulás nem lehet önkéntes, követezésképpen érvénytelen.
Az EDPB érvelése a következő:
- A hozzájárulás csak akkor lehet önkéntes, ha az érintettnek valódi választási lehetősége van a hozzájárulás megadásakor, és nem érzi magát kényszerítve arra.
- Az önkéntesség megállapítása során a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, hogy a hozzájárulás megadása szerződés teljesítésének vagy a szolgáltatások nyújtásának a feltétele-e.
- A fentiekből következik, hogy a szolgáltatás nyújtását, ideértve egy weboldal tartalmának megjelenítését nem lehet ahhoz kötni, hogy a látogató hozzájárul-e ahhoz, hogy az eszközén marketing célú cookie-kat helyezzenek el. Ilyen esetekben az érintettnek lehetőséget kell adni, hogy szabadon dönthessen a cookie telepítéséről és a szolgáltató mindkét esetben köteles teljesen azonos szintű szolgáltatást nyújtani.
Az EDPB iránymutatásába foglalt legújabb konkrét példa szerint a hozzájárulás önkéntességét sérti, hogyha a weboldal szolgáltatója a weboldal tartalmát cookie wallal blokkolja, és ahhoz az érintett csak a hozzájárulás megadása esetén férhet hozzá. Az EDPB szerint ebben az esetben az internetezőnek nincs valódi választási lehetősége, ezért a hozzájárulás érvénytelen.
Ez azt jelent, hogy minden cookie wall jogellenes?
Véleményünk szerint nem. Például, amennyiben a cookie wall csak arra szolgál, hogy a felhasználó jelezze a cookie-kal kapcsolatos preferenciáit, azaz a hozzájárulási sávban a cookie-k visszautasítására és elfogadására egyaránt lehetőség van, akkor az internetező így megszerzett hozzájárulása minősülhet önkéntesnek és ezáltal érvényesnek.
Az EDPB szerint az ilyen hozzájárulási sáv nem gátolhatja szükségtelenül a weboldal tartalmához való hozzáférést, ugyanakkor ezt a feltételt a gyakorlatban még nem értelmezte a testület a cookie wall tekintetében.
A cookie wall tilalmát egyes nemzeti hatóságok már korábban kimondták
Az EDPB fenti példája szerinti GDPR értelmezéssel a német, a francia, és a holland adatvédelmi hatóság is egyetért korábbi iránymutatásaik alapján. Ezzel szemben az angol hatóság iránymutatása alapján szűk körben lehet olyan helyzet, amelyben a cookie wall használata elfogadható. A spanyol adatvédelmi hatóság iránymutatása pedig csak akkor zárta ki a cookie wall használatát, ha a weboldalhoz való hozzáférés blokkolása az internethasználó jogainak gyakorlását (pl. egy online szolgáltatásról való leiratkozás) is akadályozta, egyébként elfogadhatónak tartja.
A magyar adatvédelmi hatóság (NAIH) például a hírlevelekre való feliratkozás kapcsán már kifejtette, hogy nem lehet a szolgáltatás vagy előny nyújtásának feltételévé tenni olyan adatkezeléshez történő hozzájárulást, amely nem szükséges az érintett által igénybevett szolgáltatás teljesítéséhez. Ennek megfelelően valós választási lehetőséget kell biztosítani, hogy a hírlevélre nem feliratkozók is egyenlő feltételekkel érhessék el azon szolgáltatást, melyhez a hírlevélre történő feliratkozás nem feltétlenül szükséges.
Scrolling down és hozzájárulás
Egyes weboldalak a cookie hozzájárulást akként szerzik be, hogy felszólítják a látogatót: ha interakcióba lép a weboldallal az a hozzájárulásának minősül. Ilyenkor a cookie hozzájárulás sáv eltűnik, ha a látogató továbbgörgeti az oldalt, vagy másképpen folytatja a böngészést és a cookie automatikusan települ a látogató eszközén. Az ilyen megoldásokat nevezzünk scrolling down-nak.
Az EDPB szerint a scrolling down semmilyen körülmények között nem értelmezhető az érintett akarata egyértelmű kinyilvánításának, mert nem lehet megállapítani, hogy a felhasználó a hozzájárulása kifejezése jelzéseként lépett-e interakcióba a weboldallal, vagy más okból (pl. érdekelte a tartalma).
Az EDPB azonban lehetségesnek tartja, hogy egyéb hasonló, de komplexebb interakciók a weboldallal tekinthetőek érvényes hozzájárulásnak, például egy hozzájárulás sáv elhúzása, integetés egy okos kamerának, vagy egy 8-as leírása az érintőképernyőn.
A fenti megállapításokkal a német, a francia, és a holland és az angol adatvédelmi hatóság iránymutatásainak is megfelelek. Ezzel szemben a spanyol adatvédelmi hatóság iránymutatása szerint a továbbgörgetés is értelmezhető hozzájárulásként, ha a tájékoztatás az elhelyezése, formája, színe miatt valószínűsíthetően az internethasználó figyelmét nem kerülte el.
A NAIH korábbi eseti döntésében kifejtette, hogy a hozzájárulás egyértelmű kifejezése az lehet, ha az érintett az adatkezeléshez történő hozzájárulásáról kifejezetten nyilatkozik. A NAIH például azt sem tekinti maradéktalanul érvényes hozzájárulásnak, ha az érintett „csak” az adatvédelmi tájékoztatót fogadja el. Ez még az EDPB továbbgörgetéssel kapcsolatos álláspontjánál is szigorúbb értelmezés.
További információ
A cookie-k jogi megítélésével kapcsolatban az magyar IAB Adat Munkacsoportja kiadott egy position papert a magyar adatpiaci jó gyakorlatok összefoglalásának érdekében, amelynek jogi fejezetében működtünk közre. A position paper elérhető itt. A cookie témakört ezen kívül itt a blogunkon is többször érintettük: a Fashion ID ügyről készült összefoglalónk itt olvasható; a Planet 49 ügyről készült összefoglalónk itt olvasható; a Vectaury ügyről készült összefoglalónk itt olvasható.
Szerzők:
Halász Bálint
partner ügyvéd
Simon Ádám
ügyvéd
Nagy Judit
ügyvédjelölt
Categories: Adatvédelem