Putusan OLG Frankfurt tanggal 27.06.2024 – Az.: 6 U 192/23
Jika cookies disimpan di perangkat pengguna tanpa persetujuan mereka, tidak hanya pengelola situs web yang dapat bertanggung jawab, tetapi juga penyedia perangkat lunak pelacakan yang digunakan. Hal ini telah diputuskan oleh OLG Frankfurt dengan putusannya pada tanggal 27 Juni 2024 (Az.: 6 U 192/23). OLG telah memutuskan bahwa sebuah perusahaan IT besar harus menghentikan tindakan menyimpan cookies di perangkat pengguna tanpa persetujuan mereka.
Pengunjung situs web di internet secara teratur diminta untuk menyetujui penggunaan cookies atau menolaknya. Cookies adalah berkas kecil yang disimpan di perangkat seperti PC, smartphone, dll., agar pengunjung mudah dikenali kembali dan diberikan iklan yang dipersonalisasi.
Pengguna harus menyetujui penyimpanan
Berdasarkan § 25 TDDDG, penyimpanan informasi di perangkat pengguna atau akses ke informasi yang sudah disimpan hanya diizinkan jika pengguna akhir telah menyatakan persetujuannya berdasarkan informasi yang jelas dan komprehensif. Pengguna akhir antara lain harus diberi tahu siapa yang mengakses perangkat mereka dan dalam bentuk serta tujuan apa hal ini dilakukan. Jika cookies ditempatkan tanpa persetujuan yang diperlukan, pengguna yang terkena dampak dapat memiliki klaim pemblokiran terhadap pengelola situs web, demikian dikatakan oleh firma hukum bisnis MTR Legal Rechtsanwälte, yang antara lain, memberikan nasihat dalam hukum IT.
OLG Frankfurt melalui putusannya tanggal 27.06.2024 selangkah lebih jauh dengan memutuskan bahwa penyedia perangkat lunak pelacakan juga bisa bertanggung jawab bila cookies ditempatkan tanpa persetujuan.
Dalam kasus yang mendasari, penggugat menentang penyimpanan dan pembacaan cookies tanpa persetujuan di perangkat mereka. Terdakwa adalah anak perusahaan dari perusahaan IT. Layanan mereka menawarkan kepada pengelola situs web untuk memasang iklan dalam hasil pencarian dan mengukur keberhasilan kampanye iklan tersebut. Untuk itu, dengan bantuan cookies, informasi tentang pengunjung situs web dikumpulkan dan iklan ditargetkan kepada pengunjung.
Informasi disimpan dan dibaca menggunakan cookies
Tergugat menyediakan kode kepada pengelola situs web yang dapat mereka integrasikan ke dalam situs mereka sendiri. Ketika situs tersebut dibuka, cookies ditempatkan pada perangkat pengguna atau cookies yang sudah ada dibaca. Tergugat mengharuskan pengelola situs web secara kontrak untuk memperoleh persetujuan yang diperlukan dari pengguna. Persetujuan harus dinyatakan secara eksplisit melalui tindakan konfirmasi. Persetujuan ini biasanya dapat dilakukan melalui banner cookie yang sudah dikenal.
Penggugat menyatakan bahwa cookies telah ditempatkan di perangkat mereka tanpa persetujuan mereka dan meminta tergugat untuk menghentikannya.
Pengadilan Negeri Frankfurt menolak mengeluarkan putusan awal. Namun dalam proses banding di OLG Frankfurt, penggugat berhasil. Menurut OLG, tergugat telah melanggar ketentuan hukum dengan menempatkan cookies tanpa izin yang diperlukan. Undang-undang melarang “setiap orang mengakses perangkat akhir jaringan tanpa persetujuan pengguna akhir,” terang OLG Frankfurt.
Larangan juga berlaku bagi penyedia teknologi
Larangan ini berkenaan dengan siapa pun yang bermaksud melakukan tindakan penyimpanan atau akses yang konkret. Dengan demikian, larangan ini juga mencakup tergugat yang menyediakan teknologi terkait. Mereka menyimpan informasi melalui cookies di perangkat pengguna dan mengakses informasi yang tersimpan dengan meminta dari pengelola situs web untuk membuatnya tersedia. Dengan demikian, mereka secara memadai mewujudkan penyimpanan cookies tanpa persetujuan, demikian menurut OLG Frankfurt.
Tergugat juga tidak dapat bergantung pada pengelola situs web untuk mengumpulkan persetujuan. Karena mereka tetap memiliki tanggung jawab untuk menjelaskan dan membuktikan bahwa pengguna telah menyetujui penempatan cookies. OLG Frankfurt lebih lanjut menyatakan bahwa mereka harus memastikan bahwa persetujuan tersebut ada.
Dengan keputusan ini, OLG Frankfurt telah memperjelas bahwa pengguna yang mengalami pelanggaran privasi data melalui penggunaan cookies yang tidak sah tidak hanya dapat menindak pengelola situs web, tetapi juga penyedia yang menyediakan teknologi terkait.
MTR Legal Rechtsanwälte memberikan konsultasi di hukum IT.
Silakan menghubungi kami!
