Banery plików cookie odgrywają kluczową rolę w zapewnieniu zgodności z RODO. Podczas ich tworzenia muszą zostać więc spełnione określone wymogi, które zostały zawarte w nowym wyroku Sądu Krajowego w Kolonii (LG Köln v. 19.1.2024, 6 U 80/23, 33 O 311/22).
Jakie są wymagania odnośnie banera plików cookie?
Aby użytkownicy mogli podjąć samodzielną decyzję, należy zawrzeć w banerze dokładne i obszerne informacje odnośnie wszystkich użytych skryptów i plików cookie. Należy stworzyć możliwość odrzucenia, jak i przyjęcia każdego z elementów, z możliwością odwołania swojej zgody w prosty sposób. Pliki cookie mogą zostać ustawione dopiero po wyrażeniu zgody na nie, a zgoda ta musi zostać udokumentowana. Koniecznym jest również regularne odnawianie zgody użytkowników, najlepiej co 6, maksymalnie 12 miesięcy.
Co musi zawierać baner plików cookie?
Pierwszy baner, który widzimy po pierwszym wejściu na stronę, musi zawierać tekst ze wskazówkami, przyciski, jak i linki. W owym tekście należy zawrzeć informację, do czego służy baner, a także co się stanie w przypadku naciśnięcia na dany przycisk. Pod nim powinny się znaleźć z reguły trzy przyciski mianowicie „zaakceptuj”, „odrzuć” oraz „dalsze informacje i ustawienia”. Warto zauważyć, że wraz z naciśnięciem przycisku „odrzuć” zostają zaakceptowane tylko technicznie niezbędne pliki cookie. Baner powinien również zawierać załączniki do informacji dotyczących ochrony danych oraz impressum, przy czym otwarcie załączników nie może prowadzić do zaakceptowania plików cookie innych niż technicznie niezbędne. Oprócz tego powinna istnieć możliwość zatwierdzenia różnego rodzaju plików, takich jak niezbędne, statystyczne czy marketingowe pliki cookie.
Tego należy unikać
Nie wskazane jest tworzenie banerów, które mają wprowadzać użytkownika w błąd. Oznacza to, że przycisk „zaakceptuj” nie powinien być bardziej widoczny lub większy niż przycisk „odrzuć”. Nie jest to wprawdzie zakazane, jednakże taka praktyka jest dość mocno krytykowana. Według najnowszego orzecznictwa Sądu Rejonowego w Kolonii jest niedopuszczalne, aby na pierwszym banerze nie pojawiła się opcja „odrzuć”, tylko przejście do niej byłoby możliwe za pomocą kolejnego przycisku. Wniosek więc jest następujący: akceptacja plików cookie musi nastąpić w sposób całkowicie dobrowolny i być aktywnym wyborem użytkownika.
Kancelaria Grau Rechtsanwälte PartGmbB doradza, przeprowadza audyty i wspiera przedsiębiorstwa, również jako zewnętrzny inspektor ochrony danych, w zakresie ochrony danych.
W przypadku dalszych pytań prosimy o kontakt z naszą kancelarią pod numerem +49 (0) 40 180 364 020 lub office@graulaw.eu.
