حکم دادگاه OLG فرانکفورت به تاریخ ۲۷.۰۶.۲۰۲۴ – شماره پرونده: ۶ U ۱۹۲/۲۳
اگر کوکی‌ها بر روی دستگاه‌های کاربران بدون رضایت آنها ذخیره شود، ممکن است نه تنها مالک وب‌سایت بلکه ارائه‌دهنده نرم‌افزار ردیابی مورد استفاده نیز مسئول شناخته شود. دادگاه OLG فرانکفورت با حکم خود در ۲۷ ژوئن ۲۰۲۴ (شماره پرونده: ۶ U ۱۹۲/۲۳) به این نتیجه رسید. دادگاه OLG با این تصمیم، یک شرکت بزرگ فناوری را ملزم کرد که از ذخیره‌سازی کوکی‌ها بر روی دستگاه‌های کاربران بدون رضایت آنها خودداری کند.
هنگام بازدید از وب‌سایت‌ها در اینترنت، کاربران معمولاً موظف به پذیرش یا رد استفاده از کوکی‌ها می‌شوند. کوکی‌ها فایل‌های کوچکی هستند که بر روی دستگاه‌های بازدیدکنندگان وب‌سایت مانند رایانه، گوشی‌های هوشمند و … ذخیره می‌شوند تا بازدیدکننده شناسایی شود و تبلیغات شخصی‌سازی شده به او نمایش داده شود.
کاربر باید به ذخیره‌سازی رضایت دهد
براساس ماده ۲۵ TDDG ذخیره‌سازی اطلاعات بر روی دستگاه‌های کاربر یا دسترسی به اطلاعات ذخیره‌شده تنها زمانی مجاز است که کاربر نهایی براساس اطلاعات شفاف و جامع رضایت خود را اعلام کند. کاربر نهایی باید آگاه شود که چه کسی به دستگاه او دسترسی دارد و به چه صورت و با چه هدفی این کار انجام می‌شود. در صورت تنظیم کوکی‌ها بدون رضایت لازم، کاربر متاثر می‌تواند درخواست‌های ممنوعیت علیه مالک وب‌سایت داشته باشد، به گفته موسسه حقوقی MTR Legal Rechtsanwälte که در زمینه حقوق فناوری اطلاعات مشاوره می‌دهد.
دادگاه OLG فرانکفورت با حکم خود در ۲۷.۰۶.۲۰۲۴ گامی فراتر نهاد و تصمیم گرفت که حتی ارائه‌دهنده نرم‌افزار ردیابی نیز می‌تواند مسئول شناخته شود اگر کوکی‌ها بدون رضایت تنظیم شوند.
در موضوع مورد نظر، شاکی خود را در برابر ذخیره‌سازی و خواندن کوکی‌ها بر روی دستگاه‌های خود بدون رضایت مقاومت کرد. متهم یک شرکت تابع یک شرکت فناوری است. خدماتش به مالکان وب‌سایت‌ها اجازه می‌دهد تبلیغات در نتایج جستجو قرار داده و موفقیت کمپین تبلیغاتی را اندازه‌گیری کنند. به همین منظور با کمک کوکی‌ها اطلاعاتی درباره بازدیدکنندگان وب‌سایت جمع‌آوری و تبلیغات هدفمند به بازدیدکنندگان ارائه می‌شود.
اطلاعات با کمک کوکی‌ها ذخیره و خوانده می‌شوند
متهم کدی را به مالکان وب‌سایت ارائه می‌دهد که می‌توانند در وب‌سایت خودشان ادغام کنند. پس از ورود به صفحه، کوکی‌ها بر روی دستگاه کاربر قرار داده یا کوکی‌های موجود خوانده می‌شوند. متهم متعهد می‌شود که مالکان وب‌سایت باید رضایت‌های لازم را از کاربران دریافت کنند. رضایت باید به‌صورت صریح و با یک اقدام تأییدی اعلام شود. معمولاً رضایت از طریق بنرهای شناخته‌شده کوکی اعلام می‌شود.
شاکی بیان کرد که بر روی دستگاه‌های او کوکی‌ها بدون رضایت وی گذاشته شده‌اند و از متهم درخواست توقف این کار را کرد.
دادگاه منطقه‌ای فرانکفورت درخواست صدور حکم موقت را رد کرده بود. اما در فرایند تجدیدنظر در دادگاه OLG فرانکفورت شاکی موفق شد. دادگاه OLG بیان کرد که متهم با قراردادن کوکی‌ها بدون مجوز لازم، برخلاف مقررات قانونی عمل کرده است. قانون ممنوع می‌کند که «فردی بدون رضایت کاربر نهایی به دستگاه‌های نهایی متصل دسترسی داشته باشد»، دادگاه OLG فرانکفورت تأکید کرد.
ممنوعیت شامل ارائه‌دهندگان فناوری
ممنوعیت شامل هرکسی است که قصد دارد اقدام به ذخیره‌سازی یا دسترسی خاص انجام دهد. بنابراین، شامل متهمی نیز می‌شود که فناوری مربوطه را ارائه می‌کند. او اطلاعاتی را از طریق کوکی‌ها بر روی دستگاه‌های کاربران ذخیره می‌کند و به اطلاعات ذخیره‌شده دسترسی پیدا می‌کند، زیرا از سوی مالکان وب‌سایت‌ها این اطلاعات در اختیار او قرار می‌گیرد. به این ترتیب، او ذخیره‌سازی کوکی‌ها بدون رضایت را به‌طور مناسب علیت خلق کرده است، به گفته دادگاه OLG فرانکفورت.
متهم نمی‌تواند به این تکیه کند که مالکان وب‌سایت‌ها رضایت را دریافت می‌کنند. زیرا او همچنان در بار اثبات و توجیه اینکه کاربر به قرار دادن کوکی‌ها رضایت داده است، باقی می‌ماند. او باید اطمینان حاصل کند که این رضایت وجود دارد، دادگاه OLG فرانکفورت اضافه کرد.
با این تصمیم، دادگاه OLG فرانکفورت تصریح کرد که کاربران در برابر نقض حریم خصوصی از طریق استفاده غیرمجاز از کوکی‌ها می‌توانند نه تنها علیه مالکان وب‌سایت بلکه همچنین علیه ارائه‌دهندگانی که فناوری مربوطه را ارائه می‌دهند اقدام کنند.
MTR Legal Rechtsanwälte در حقوق فناوری اطلاعات.
می‌توانید با ما تماس بگیرید!
