2024년 6월 27일 OLG 프랑크푸르트의 판결 – 일련번호: 6 U 192/23
사용자의 동의 없이 사용자 기기에 쿠키를 저장하는 경우, 웹사이트 운영자뿐만 아니라 사용된 추적 소프트웨어 제공자도 책임을 질 수 있습니다. 이는 OLG 프랑크푸르트가 2024년 6월 27일 판결로 결정한 바입니다(일련번호: 6 U 192/23). OLG는 이번 결정으로, 대규모 IT 회사에게 사용자 동의 없이 사용자 기기에 쿠키를 저장하는 것을 중단하도록 의무화했습니다.
인터넷에서 웹사이트를 방문할 때, 쿠키 사용에 동의하거나 거부하라는 요청을 정기적으로 받게 됩니다. 쿠키는 웹사이트 방문자의 PC, 스마트폰 등과 같은 기기에 저장되는 작은 파일로, 방문자를 다시 인식하고 개인화된 광고를 보여주기 위해 사용됩니다.
사용자는 저장에 동의해야 함
§ 25 TDDDG에 따르면, 사용자의 기기에 정보를 저장하거나 이미 저장된 정보에 접근하는 것은 명확하고 포괄적인 정보에 기반하여 최종 사용자가 동의를 선언한 경우에만 허용됩니다. 최종 사용자는 주로 누가 그의 기기에 접근하며, 어떤 형태와 목적을 가지고 이루어지는지에 대해 설명을 받아야 합니다. 필요하지 않은 동의 없이 쿠키를 설정하는 경우, 관련 사용자는 웹사이트 운영자에 대해 중단 권리를 가질 수 있습니다, 라고 경제법률 사무소 MTR Legal Rechtsanwälte는 말합니다. IT 법률 자문을 포함하여.
OLG 프랑크푸르트는 2024년 6월 27일 판결로 한 걸음 더 나아가 쿠키가 동의 없이 설정되는 경우, 추적 소프트웨어 제공자도 책임을 질 수 있다고 결정했습니다.
기본적으로, 이 경우는 원고가 자신의 기기에 동의 없이 쿠키 저장 및 읽기에 대해 반대하며 소송을 제기한 것입니다. 피고인은 대규모 IT 기업의 자회사입니다. 그들의 서비스는 웹사이트 운영자에게 검색 결과에 광고를 게재하고 광고 캠페인의 성공을 측정하는 것을 제안합니다. 이를 위해 쿠키를 사용하여 웹사이트 방문자에 대한 정보를 수집하고 방문자에게 목표 광고를 표시합니다.
정보는 쿠키를 사용하여 저장되고 읽혀짐
피고인은 웹사이트 운영자에게 자신들의 웹사이트에 통합할 수 있는 코드를 제공합니다. 해당 페이지가 호출되면 쿠키가 사용자의 기기에 설정되거나 이미 존재하는 쿠키를 읽게 됩니다. 피고인은 웹사이트 운영자와의 계약을 통해 필요한 동의를 사용자로부터 얻도록 의무화합니다. 동의는 일반적으로 알려진 쿠키 배너를 통해 명시적으로 확인된 행동을 통해 이루어져야 합니다.
원고는 자신의 기기에 동의 없이 쿠키가 설정된 것을 주장하며, 피고인에게 이를 중단할 것을 요구했습니다.
프랑크푸르트 지방법원은 초기 금지 명령을 발행을 거부했지만, OLG 프랑크푸르트의 항소 과정에서 원고는 성공을 거두었습니다. 피고인은 필수적인 허가 없이 쿠키를 설정하여 법적 규정을 위반했다고 OLG가 밝혔습니다. 법은 “최종 사용자의 동의 없이 누구라도 네트워크 장치에 접근하는 것을 금지한다”며 OLG 프랑크푸르트는 명확히 했습니다.
금지 사항은 기술 제공자에게도 적용
금지 사항은 특정 저장 또는 접근 행위를 의도한 사람에게도 적용됩니다. 따라서 이 금지는 관련 기술을 제공하는 피고인에게도 적용됩니다. 피고인은 사용자 기기에 쿠키를 통해 정보를 저장하고, 웹사이트 운영자로부터 제공된 정보를 읽어 접근합니다. 이를 통해 피고인은 적절하게 인과적으로 쿠키의 비동의 저장을 실현했다고 OLG 프랑크푸르트는 밝혔습니다.
피고인은 웹사이트 운영자가 동의를 받을 것이라는 점에만 의지할 수 없습니다. 사용자가 쿠키 설정에 동의했다는 사실에 대해 입증 책임은 여전히 피고인에게 남아 있습니다.OGL 프랑크푸르트는 이를 추가로 밝혔습니다.
이번 결정으로 OLG 프랑크푸르트는 쿠키의 불법 사용으로 인한 개인정보 보호 위반에 대해, 사용자들이 웹사이트 운영자뿐 아니라 관련 기술을 제공하는 제공자도 상대로 조치를 취할 수 있음을 명확히 했습니다.
MTR Legal Rechtsanwälte는 IT 법률.
저희와 연락 주세요!
