คำพิพากษาของศาลสูงแฟรงก์เฟิร์ตวันที่ 27.06.2024 – เลขที่อ้างอิง: 6 U 192/23
หากมีการจัดเก็บคุกกี้ในอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอม ไม่เพียงแต่ผู้ดำเนินการเว็บไซต์เท่านั้นที่อาจต้องรับผิด แต่ยังรวมถึงผู้ให้บริการซอฟต์แวร์ติดตามที่ใช้งานด้วย ศาลสูงแฟรงก์เฟิร์ตได้ตัดสินเช่นนี้ในคำพิพากษาวันที่ 27 มิถุนายน 2024 (เลขที่อ้างอิง: 6 U 192/23) ศาลสูงได้บังคับให้บริษัท IT รายใหญ่ต้องหยุดการจัดเก็บคุกกี้ในอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอม
ผู้ที่เยี่ยมชมเว็บไซต์ในอินเทอร์เน็ตมักจะถูกขอให้ยินยอมต่อการใช้งานคุกกี้หรือปฏิเสธ คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของผู้เข้าชมเว็บไซต์ เช่น คอมพิวเตอร์ส่วนบุคคล สมาร์ทโฟน เป็นต้น เพื่อที่ผู้เข้าชมสามารถถูกจดจำและแสดงโฆษณาที่เป็นส่วนตัว
ผู้ใช้ต้องให้ความยินยอมต่อการจัดเก็บ
ตามที่กำหนดใน § 25 TDDDG การจัดเก็บข้อมูลในอุปกรณ์ของผู้ใช้หรือการเข้าถึงข้อมูลที่เคยถูกจัดเก็บไว้แล้วเป็นสิ่งที่ยอมรับได้เฉพาะเมื่อมีการประกาศความยินยอมโดยผู้ใช้สิ้นสุด โดยผู้ใช้สิ้นสุดจะต้องได้รับข้อมูลที่ชัดเจนและครบถ้วนว่าใครเข้าถึงอุปกรณ์ของเขา ในรูปแบบใดและเพื่อจุดประสงค์ใด หากมีการตั้งค่าคุกกี้โดยไม่ได้รับความยินยอมที่จำเป็น ผู้ใช้ที่ได้รับผลกระทบอาจมีสิทธิ์ในการระงับการกระทำกับผู้ดำเนินการเว็บไซต์ ตามที่บริษัทกฎหมาย MTR Legal Rechtsanwälte ซึ่งให้คำปรึกษาในด้านกฎหมาย IT ระบุไว้
ศาลสูงแฟรงก์เฟิร์ตได้ก้าวไปอีกขั้นด้วยคำพิพากษาวันที่ 27.06.2024 และตัดสินว่าแม้แต่ผู้ให้บริการซอฟต์แวร์ติดตามก็อาจต้องรับผิดชอบ หากมีการตั้งค่าคุกกี้โดยไม่ได้รับความยินยอม
ในกรณีนี้โจทก์ได้คัดค้านการจัดเก็บและอ่านคุกกี้โดยไม่ได้รับความยินยอมในอุปกรณ์ของเธอ ผู้ถูกกล่าวหาเป็นบริษัทย่อยของบริษัท IT บริการของเธอเสนอให้แก่ผู้ดำเนินการเว็บไซต์เพื่อแสดงโฆษณาในผลการค้นหาและวัดผลความสำเร็จของแคมเปญโฆษณา ซึ่งใช้คุกกี้เพื่อรวบรวมข้อมูลเกี่ยวกับผู้เข้าชมเว็บไซต์และแสดงโฆษณาที่มีเป้าหมาย.
ข้อมูลถูกจัดเก็บและอ่านด้วยความช่วยเหลือของคุกกี้
ผู้ถูกกล่าวหาจะให้โค้ดแก่ผู้ดำเนินการเว็บไซต์เพื่อนำไปรวมในเว็บไซต์ของพวกเขา เมื่อมีการเรียกใช้หน้าเว็บไซต์ คุกกี้จะถูกตั้งค่าในอุปกรณ์ของผู้ใช้หรืออ่านคุกกี้ที่มีอยู่แล้ว ผู้ถูกกล่าวหาบังคับให้ผู้ดำเนินการเว็บไซต์รวบรวมการยินยอมที่จำเป็นจากผู้ใช้ การยินยอมต้องเกิดขึ้นโดยผ่านการกระทำยืนยัน การยินยอมสามารถทำได้ผ่านแบนเนอร์คุกกี้ที่เป็นที่รู้จักกันทั่วไป
โจทก์ระบุว่ามีการตั้งค่าคุกกี้ในอุปกรณ์ของเธอโดยไม่ได้รับความยินยอมและเรียกร้องให้ผู้ถูกกล่าวหาหยุดการกระทำ
ศาลแขวงแฟรงก์เฟิร์ตเคยปฏิเสธคำสั่งห้ามชั่วคราว แต่ในกระบวนการอุทธรณ์กับศาลสูงแฟรงก์เฟิร์ต โจทก์ประสบความสำเร็จ ผู้ถูกกล่าวหาได้ละเมิดข้อกำหนดทางกฎหมายโดยการตั้งค่าคุกกี้โดยไม่ได้รับการอนุญาตที่จำเป็นตามที่ศาลสูงระบุไว้ กฎหมายห้าม “ทุกคนจากการเข้าถึงอุปกรณ์การเชื่อมโยงเครือข่ายโดยไม่ได้รับความยินยอมจากผู้ใช้” ศาลสูงแฟรงก์เฟิร์ตได้ชี้แจง.
การห้ามมีผลกับผู้ให้บริการเทคโนโลยีด้วย
การห้ามมีผลกับทุกคนที่มีเจตนาที่จะจัดเก็บหรือเข้าถึงข้อมูลที่เฉพาะเจาะจง สิ่งนี้รวมถึงผู้ถูกกล่าวหาที่ให้บริการเทคโนโลยีตามที่จำเป็น การเก็บข้อมูลจากคุกกี้ในอุปกรณ์ของผู้ใช้และการเข้าถึงข้อมูลที่จัดเก็บไว้เกิดขึ้นโดยเธอที่มีการจัดให้บริการแก่ผู้ดำเนินการเว็บไซต์ ซึ่งทำให้เธอมีส่วนร่วมในการจัดเก็บคุกกี้โดยไม่ได้รับความยินยอมตามกฎหมายศาลสูงแฟรงก์เฟิร์ต
ผู้ถูกกล่าวหาไม่สามารถอ้างอิงว่า ผู้ดำเนินการเว็บไซต์ได้รวบรวมการยินยอม ผู้ถูกกล่าวหายังคงต้องรับภาระในการอธิบายและพิสูจน์การแสดงว่าผู้ใช้ได้ให้การยินยอมต่อการตั้งค่าคุกกี้ซึ่งผู้ถูกกล่าวหามีภาระในการบอก
ด้วยคำพิพากษานี้ ศาลสูงแฟรงก์เฟิร์ตได้ชี้แจงว่าผู้ใช้ที่ได้รับผลกระทบจากการละเมิดข้อมูลส่วนตัวโดยการใช้คุกกี้โดยไม่ได้รับความยินยอมไม่ได้ถูกกำหนดให้กระทำกับผู้ดำเนินการเว็บไซต์เพียงอย่างเดียวเท่านั้น แต่ยังสามารถกระทำกับผู้ให้บริการที่ให้บริการเทคโนโลยีที่สอดรับได้ด้วย
MTR Legal Rechtsanwälte ให้คำปรึกษาใน กฎหมาย IT.
โปรด ติดต่อ เรา!
