Ευρωπαϊκό Δικαστήριο: Αποθήκευση cookies στο Διαδίκτυο μόνο με σαφή αποδοχή από τον χρήστη

Για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με δική τους ενέργεια και όχι απλώς με προσυμπληρωμένα τετραγωνίδια, αποφάνθηκε σήμερα το Ευρωπαϊκό Δικαστήριο.

Η γερμανική ομοσπονδία των οργανώσεων καταναλωτών προσέφυγε ενώπιον των γερμανικών δικαστηρίων, κατά της χρήσης από τη γερμανική εταιρεία Planet49, στο πλαίσιο διαδικτυακών διαφημιστικών παιχνιδιών, προσυμπληρωμένου τετραγωνιδίου με το οποίο οι χρήστες του Διαδικτύου   εκδηλώνουν τη συγκατάθεσή τους για την αποθήκευση cookies. Τα cookies αυτά αποσκοπούν στη συλλογή πληροφοριών προκειμένου να διαφημιστούν προϊόντα των εμπορικών εταίρων της Planet49.

Το Bundesgerichtshof (Ανώτατο Ομοσπονδιακό Δικαστήριο, Γερμανία) ζητεί από το Δικαστήριο να ερμηνεύσει το ενωσιακό δίκαιο περί προστασίας της ιδιωτικής ζωής στο πλαίσιο της ηλεκτρονικής επικοινωνίας.

Με τη σημερινή απόφασή του, το Δικαστήριο αποφαίνεται ότι η συγκατάθεση την οποία ο χρήστης ιστοτόπου πρέπει να δώσει για την αποθήκευση cookies στον εξοπλισμό του και την απόκτηση πρόσβασης σε αυτά δεν δίδεται εγκύρως μέσω προσυμπληρωμένου τετραγωνιδίου, το οποίο ο εν λόγω χρήστης πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή του.

Το ζήτημα αν οι πληροφορίες που αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον εξοπλισμό του χρήστη αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα δεν ασκεί επιρροή στο αποτέλεσμα αυτό. Συγκεκριμένα, το δίκαιο της Ένωσης αποσκοπεί στην προστασία του χρήστη από κάθε επέμβαση στην ιδιωτική του ζωή, μεταξύ άλλων και από τον κίνδυνο να εισέλθουν κρυφά αναγνωριστικά στοιχεία ή άλλες παρόμοιες διατάξεις στον εξοπλισμό του εν αγνοία του.

Το Δικαστήριο τονίζει ότι η συγκατάθεση πρέπει να είναι συγκεκριμένη, οπότε το γεγονός ότι ένας χρήστης ενεργοποιεί την επιλογή συμμετοχής στο διαφημιστικό παιχνίδι δεν αρκεί για να γίνει δεκτό ότι δίδει εγκύρως τη συγκατάθεσή του για την αποθήκευση cookies. 

Επιπλέον, κατά το Δικαστήριο, οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον χρήστη περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το αν τρίτοι μπορούν να έχουν πρόσβαση στα cookies αυτά.