פסק דין של בית המשפט הגבוה בפרנקפורט מיום 27.06.2024 – מס' ת"א: 6 U 192/23
כאשר קבצים עוגיות (Cookies) נשמרים במכשירי קצה של המשתמש ללא הסכמתו, לא רק מפעיל האתר יכול להיות באחריות, אלא גם ספק תוכנת המעקב הנמצאת בשימוש. כך פסק בית המשפט הגבוה בפרנקפורט בפסק דין מיום 27 ביוני 2024 (מס' ת"א: 6 U 192/23). בית המשפט חייב קונצרן IT גדול להימנע מהשמירה של קבצים עוגיות ללא הסכמת המשתמשים במכשירי הקצה שלהם.
מבקרים באתרים באינטרנט מתבקשים באופן רגיל להסכים לשימוש בקבצים עוגיות או לדחותו. קבצים עוגיות הם קבצים קטנים שנשמרים במכשירי הקצה של מבקרי האתרים, כמו מחשב, סמארטפון, וכו', כדי שהמבקר יזוהה ויוכל לקבל פרסומות מותאמות אישית.
המשתמש חייב להסכים לשמירה
לפי סעיף 25 בחוק הגנת מידע דיגיטלי, השמירה של מידע במכשירי הקצה של המשתמש או הגישה למידע שכבר נשמר מותרת רק כאשר המשתמש הסופי נותן את הסכמתו על בסיס מידע ברור ומקיף. המשתמש הסופי חייב להיות מיודע, בין היתר, מי ניגש למכשיר שלו ובאיזה אופן ולאיזה מטרה זה נעשה. בהצבת קבצים עוגיות ללא ההסכמה הנדרשת, למשתמש הנפגע יכולים להיות טענות למניעה כנגד מפעיל האתר, לפי משרדי עורכי הדין MTR Legal הנותנים ייעוץ בענייני IT, בין היתר.
בית המשפט הגבוה בפרנקפורט המשיך עם פסיקתו מיום 27.06.2024 והחליט שגם ספק תוכנת המעקב יכול להיות באחריות אם קבצים עוגיות מוצבים ללא הסכמה.
במקרה שעליו כל הבסיס התביע, התובעת התנגדה לשמירה ולקריאה של קבצים עוגיות ללא הסכמה על מכשירי הקצה שלה. הנתבעת היא חברת בת של קונצרן IT. השירות שלה מציע למפעילי אתרים לפרסם הודעות חיפוש ולמדוד את הצלחתן של הקמפיינים הפרסומיים. לכך נעשה שימוש בקבצים עוגיות לאיסוף מידע על מבקרי האתר ולהצגה של פרסומות מותאמות אישית למבקרים.
מידע נשמר ונקרא בעזרת קבצים עוגיות
הנתבעת מספקת למפעילי האתר קוד שהם יכולים לשלב באתר שלהם. כאשר הדף מועלה, קבצים עוגיות מוצבים במכשיר המשתמש או שקבצים עוגיות קיימים נקראים. הנתבעת מתחייבת בהסכם עם מפעילי האתר להשיג את ההסכמות הנדרשות מהמשתמשים. ההסכמה חייבת להתקבל בפעולה מאשרת מפורשת. ההסכמה נעשית בדרך כלל באמצעות באנרים של קבצים עוגיות המוכרים.
התובעת טענה כי במכשירים שלה הונחו קבצים עוגיות ללא הסכמתה, ודרשה מהנתבעת לחדול מכך.
בית המשפט המחוזי בפרנקפורט סירב להוציא צו זמני. אולם, בערעור בפני בית המשפט הגבוה בפרנקפורט התובעת הצליחה. הנתבעת הפרה את התקנות החוקיות על ידי הצבת קבצים עוגיות ללא האישור הנדרש, כך קבע בית המשפט הגבוה. החוק אוסר על "כל אדם לגשת למכשירים מקורבים ללא הסכמת המשתמש", כך אמר בית המשפט הגבוה בפרנקפורט.
האיסור חל גם על ספקי הטכנולוגיה
האיסור חל על כל מי שמתכוון לביצוע פעולה מסוימת של שמירה או גישה. בכך, האיסור חל גם על הנתבעת, שמעמידה את הטכנולוגיה המתאימה. היא מאחסנת מידע באמצעות קבצים עוגיות במכשירי הקצה של המשתמשים וניגשת למידע המוטמן תוך הסתמכות על המידע מסופק לה על ידי מפעילי האתרים. בכך היא מימשה את השמירה ללא הסכמה באופן הקשיר להתאמת casually, כך בית המשפט הגבוה בפרנקפורט.
הנתבעת לא יכולה להסתמך על כך שמפעילי האתרים השיגו את ההסכמה. היא נשארת נושאת בנטל ההוכחה והנימוק שהמשתמש הסכים להנחת קבצים עוגיות. עליה לוודא שההסכמה קיימת, כך הוסיף בית המשפט הגבוה בפרנקפורט.
עם החלטה זו, הבהיר בית המשפט הגבוה בפרנקפורט כי משתמשים בהפרות פרטיות על ידי שימוש בלתי מורשה בקבצים עוגיות יכולים לפעול לא רק נגד מפעילי האתרים, אלא גם נגד הספקים המספקים את הטכנולוגיה המתאימה.
MTR Legal Rechtsanwälte מספק ייעוץ ב דיני IT.
אתם מוזמנים ליצור קשר איתנו!
