Hotărârea OLG Frankfurt din 27.06.2024 – Az.: 6 U 192/23
Dacă cookie-urile sunt stocate pe dispozitivele utilizatorului fără consimțământul său, nu doar operatorul site-ului poate fi responsabil, ci și furnizorul software-ului de urmărire utilizat. Acest lucru a fost hotărât de OLG Frankfurt prin hotărârea din 27 iunie 2024 (Az.: 6 U 192/23). OLG a obligat un mare conglomerat IT să nu mai stocheze cookie-uri pe dispozitivele utilizatorilor fără consimțământul acestora.
Când vizitează site-uri web, utilizatorii sunt adesea rugați să consimtă sau să refuze utilizarea cookie-urilor. Cookie-urile sunt fișiere mici care sunt stocate pe dispozitivele utilizatorilor site-ului, cum ar fi PC-uri, smartphone-uri, etc., pentru a-i recunoaște și a le afișa publicitate personalizată.
Utilizatorul trebuie să consimtă stocarea
Conform § 25 TDDDG, stocarea de informații pe dispozitivele utilizatorului sau accesul la informațiile deja stocate este permisă doar dacă utilizatorul final a dat consimțământul său pe baza unor informații clare și cuprinzătoare. Utilizatorul final trebuie informat, printre altele, despre cine accesează dispozitivul său și în ce formă și cu ce scop se face acest lucru. Dacă cookie-urile sunt plasate fără consimțământul necesar, utilizatorul afectat poate avea drepturi la interzicere împotriva operatorului site-ului, precizează firma de avocatură MTR Legal Rechtsanwälte, care oferă consiliere, printre altele, în dreptul IT.
OLG Frankfurt a mers un pas mai departe prin decizia sa din 27.06.2024 și a hotărât că și furnizorul software-ului de urmărire poate fi responsabil dacă cookie-urile sunt plasate fără consimțământ.
În cazul de față, reclamanta s-a opus stocării și citirii cookie-urilor fără consimțământ pe dispozitivele sale finale. Pârâta este o filială a unui conglomerat IT. Serviciul său oferă operatorilor de site-uri posibilitatea de a plasa anunțuri în rezultatele căutării și de a măsura succesul campaniei publicitare. Pentru aceasta, cu ajutorul cookie-urilor, sunt colectate informații despre vizitatorii site-ului și sunt afișate anunțuri publicitare direcționate vizitatorilor.
Informații stocate și citite cu ajutorul cookie-urilor
Pârâta pune la dispoziția operatorilor de site-uri un cod pe care aceștia îl pot integra în propriul site. Când pagina este accesată, cookie-urile sunt plasate pe dispozitivul utilizatorului sau cookie-urile deja existente sunt citite. Pârâta obligă operatorii site-urilor contractual să obțină consimțământul necesar de la utilizatori. Consimțământul trebuie să fie exprimat explicit printr-o acțiune confirmatoare. Consimțământul poate fi obținut, de obicei, prin binecunoscutele bannere cookie.
Reclamanta a arătat că pe dispozitivele sale cookie-urile au fost plasate fără consimțământul său și a cerut pârâtei să înceteze acest lucru.
Tribunalul regional Frankfurt refuzase emiterea unei ordonanțe de interdicție. În recursul la OLG Frankfurt, reclamanta a avut însă succes. Pârâta a încălcat cerințele legale prin plasarea cookie-urilor fără autorizația necesară, a specificat OLG. Legea interzice „oricui să acceseze dispozitivele finale conectate fără consimțământul utilizatorului final”, a subliniat OLG Frankfurt.
Interdicția se aplică și furnizorilor de tehnologie
Interdicția se aplică oricui intenționează o acțiune concretă de stocare sau acces. Astfel, interdicția include și pârâta, care furnizează tehnologia respectivă. Ea stochează informații prin cookie-uri pe dispozitivele utilizatorilor și accesează informațiile stocate prin intermediul operatorilor siturilor. În acest fel, ea a realizat adecvat cauzal stocarea cookies-urilor fără consimțământ, potrivit OLG Frankfurt.
Pârâta nu se poate baza pe faptul că operatorii siturilor obțin consimțământul. Ea rămâne responsabilă pentru a demonstra și a dovedi că utilizatorul a consimțit la plasarea cookie-urilor. Ea trebuie să se asigure că acest consimțământ există, a precizat OLG Frankfurt.
Prin această decizie, OLG Frankfurt a clarificat că utilizatorii, în caz de încălcări ale protecției datelor prin utilizarea neautorizată a cookie-urilor, nu pot acționa doar împotriva operatorilor site-urilor, ci și împotriva furnizorilor care pun la dispoziție tehnologia respectivă.
MTR Legal Rechtsanwälte oferă consiliere în dreptul IT.
Vă invităm să luați legătura cu noi!
