حكم محكمة العدل العليا بفرانكفورت بتاريخ 27.06.2024 – رقم: 6 U 192/23
عند تخزين الكوكيز على أجهزة المستخدمين دون موافقتهم، قد يكون المسؤول عن ذلك ليس فقط مشغل الموقع بل أيضًا مقدم برنامج التتبع المستخدم. هذا ما قررته محكمة العدل العليا بفرانكفورت في حكمها الصادر بتاريخ 27 يونيو 2024 (رقم: 6 U 192/23). وألقت المحكمة الالتزام على عاتق شركة كبيرة في مجال تكنولوجيا المعلومات بالامتناع عن تخزين الكوكيز دون موافقة المستخدمين على أجهزتهم.
من يقوم بزيارة المواقع على الإنترنت يُطلب منه بانتظام الموافقة على استخدام الكوكيز أو رفضه. الكوكيز هي ملفات صغيرة تُخزن على أجهزة زوار المواقع مثل الكمبيوتر والهواتف الذكية، كي يتم التعرف على الزائر وعرض الإعلانات الشخصية له.
يجب على المستخدم الموافقة على التخزين
وفقًا للمادة 25 من قانون حماية البيانات الأوروبي المؤقت، فإن تخزين المعلومات على أجهزة المستخدمين أو الوصول إلى المعلومات المخزنة بالفعل مسموح فقط عندما يعبّر المستخدم النهائي عن موافقته بناءً على معلومات واضحة وشاملة. يجب أن يتم إعلام المستخدم النهائي بمن قام بالوصول إلى جهازه وكيف، ولأي غرض. إذا وضعت الكوكيز دون الموافقة المطلوبة، يمكن أن يكون للمستخدم المتضرر حقوق مطالب ضد مشغل الموقع، وفقًا لما أوضحته MTR Legal Rechtsanwälte ، التي تقدم استشارات في قانون تكنولوجيا المعلومات.
محكمة العدل العليا بفرانكفورت قد ذهبت أبعد من ذلك بقرارها في 27.06.2024 وقررت أن حتى مقدم برنامج التتبع يمكن أن يكون مسؤولًا إذا وضعت الكوكيز بدون موافقة.
في الحالة الحالية، كانت المدعية تعترض على تخزين وقراءة الكوكيز بدون موافقة على أجهزتها. المدعى عليها هي شركة فرعية لأحد عمالقة تكنولوجيا المعلومات. تقدم خدمات لمالكي المواقع بتمكينهم من عرض الإعلانات في نتائج البحث وقياس نجاح حملات الإعلانات. لهذا الغرض، يتم باستخدام الكوكيز جمع معلومات عن زوار الموقع وعرض إعلانات مستهدفة لهم.
تُخزن وتُقرأ المعلومات باستخدام الكوكيز
توفر المدعى عليها لأصحاب المواقع كودًا يمكنهم دمجه في موقعهم. عندها يتم وضع الكوكيز على جهاز المستخدم أو قراءة الكوكيز الموجودة بالفعل. تُلزم المدعى عليها مشغلي المواقع بموجب العقد بالحصول على الموافقات المطلوبة من المستخدمين. يجب أن تتم الموافقة بشكل صريح من خلال إجراء تأكيدي. يمكن أن تتم الموافقة عادة عبر لافتة الكوكيز المعروفة.
أوضحت المدعية أن الكوكيز وُضعت على أجهزتها بدون موافقتها وطالبت المدعى عليها بالتوقف.
كانت المحكمة الابتدائية بفرانكفورت قد رفضت إصدار أمر قضائي ابتدائي. لكن في الاستئناف أمام محكمة العدل العليا بفرانكفورت كانت المدعية ناجحة. أوضحت المحكمة أن وضع الكوكيز بدون تصريح قانوني مثّل انتهاكًا للوائح القانونية، مؤكدة على أن القانون يحظر الوصول إلى الأجهزة الشبكية بدون موافقة المستخدم النهائي، كما أوضحت محكمة العدل العليا بفرانكفورت.
يشمل الحظر أيضًا مزودي التقنية
يشمل الحظر كل من ينوي القيام بعملية تخزين أو وصول محددة. بذلك يشمل الحظر أيضًا المدعى عليها، التي تُوفر التقنية المناسبة. تقوم بتخزين المعلومات عبر الكوكيز على أجهزة المستخدمين وتصل إلى المعلومات المخزنة عبر إتاحتها من قبل مشغلي المواقع. بهذا تحقق التخزين الناتج عن الكوكيز بدون موافقة بشكل متسبب مباشر، كما حكمت محكمة العدل العليا بفرانكفورت.
ولا يمكن للمدعى عليها الاعتماد على مشغلي المواقع للحصول على الموافقة. إنها تبقى مُلزمة بإثبات وتقديم الأدلة على موافقة المستخدم على وضع الكوكيز. يجب ضمان وجود هذه الموافقة، أكدت المحكمة.
مع هذا القرار أوضحت محكمة العدل العليا بفرانكفورت أن المستخدمين في حالات انتهاك البيانات من خلال الاستخدام الغير مصرح للكوكيز ليس لديهم فقط الحق في اتخاذ إجراءات ضد مشغلي المواقع بل أيضًا ضد مقدمي التقنية.
تقدم MTR Legal Rechtsanwälte المشورة في قانون تكنولوجيا المعلومات.
يرجى عدم التردد في الاتصال بنا!
