Dom fra OLG Frankfurt af 27.06.2024 – Az.: 6 U 192/23
Hvis cookies gemmes på brugerens enheder uden deres samtykke, kan ikke kun webstedets operatør holdes ansvarlig, men også leverandøren af den anvendte tracking-software. Dette har OLG Frankfurt besluttet med dommen af 27. juni 2024 (Az.: 6 U 192/23). OLG har med denne beslutning forpligtet en stor IT-koncern til at undlade at gemme cookies på brugernes enheder uden deres samtykke.
Når man besøger websider på internettet, anmodes man regelmæssigt om at give samtykke til brugen af cookies eller afvise dem. Cookies er små filer, der gemmes på websidebesøgstjenesternes enheder som PC, smartphone osv., så brugeren kan genkendes, og personlige reklamer kan vises.
Brugeren skal give samtykke til lagring
Ifølge § 25 TDDDG er lagring af informationer på brugerens enheder eller adgang til allerede gemte informationer kun tilladt, hvis slutbrugeren har afgivet sit samtykke på grundlag af klare og omfattende oplysninger. Slutbrugeren skal bl.a. informeres om, hvem der har adgang til deres enhed, og i hvilken form og til hvilket formål dette sker. Ved at sætte cookies uden det nødvendige samtykke kan den berørte bruger have krav på påbud mod webstedets operatør, ifølge MTR Legal Rechtsanwälte, der bla. rådgiver om IT-ret.
OLG Frankfurt er med sin dom den 27.06.2024 gået et skridt videre og har besluttet, at også leverandøren af tracking-softwaren kan holdes ansvarlig, hvis cookies sættes uden samtykke.
I den underliggende sag havde sagsøgeren gjort indsigelse mod at gemme og læse cookies uden samtykke på deres enheder. Respondenten er et datterselskab af en IT-koncern. Deres tjeneste tilbyder webstedoperatører at placere annoncer i søgeresultater og måle reklamens succes. Til dette formål indsamles oplysninger om websidens besøgende ved hjælp af cookies, og målrettede reklamer vises til besøgende.
Oplysninger gemmes og læses ved hjælp af cookies
Respondenten stiller en kode til rådighed for webstedoperatører, som de kan integrere i deres egen webside. Når siden derefter kaldes op, sættes cookies på brugerens enhed, eller allerede eksisterende cookies læses. Respondenten forpligter webstedoperatører kontraktligt til at indhente de nødvendige samtykker fra brugerne. Samtykket skal gives udtrykkeligt gennem en bekræftende handling. Samtykket kan normalt gives via de kendte cookie-bannere.
Sagsøgeren gjorde gældende, at der var sat cookies på deres enheder uden deres samtykke og opfordrede respondenten til påbud.
Landgericht Frankfurt havde nægtet at udstede en foreløbig foranstaltning. Men i appellen for OLG Frankfurt havde sagsøgeren succes. Respondenten havde ved at sætte cookies uden den nødvendige tilladelse brudt de lovbestemte krav, mente OLG. Loven forbyder „enhver adgang til netværksforbundne slutudstyr uden slutbrugerens samtykke“, gjorde OLG Frankfurt klart.
Forbud omfatter også leverandører af teknologi
Forbuddet vedrører enhver, der har til hensigt at udføre en konkret lagrings- eller adgangshandling. Dermed omfatter forbuddet også respondenten, der stiller den relevante teknologi til rådighed. De gemmer oplysninger via cookies på brugernes enheder og tilgår de gemte oplysninger, ved at lade dem blive stillet til rådighed af websideoperatørerne. Derved har de kausalt realiseret opbevaring af cookies uden samtykke, mente OLG Frankfurt.
Respondenten kan heller ikke stole på, at webstedoperatørerne indhenter samtykket. For de forbliver ansvarlige for at fremlægge og bevise omstændighederne ved, at brugeren har givet samtykke til at sætte cookies. De skal sikre, at dette samtykke foreligger, fortsatte OLG Frankfurt.
Med denne beslutning har OLG Frankfurt afklaret, at brugere ved brud på databeskyttelse ved uautoriseret brug af cookies ikke kun kan gå efter webstedoperatørerne, men også efter dem, der stiller den relevante teknologi til rådighed.
MTR Legal Rechtsanwälte rådgiver inden for IT-ret.
Kontakt os gerne Kontakt os!
