Phán quyết của Tòa án cấp cao Frankfurt ngày 27.06.2024 – số vụ án: 6 U 192/23
Việc lưu trữ cookies trên thiết bị của người dùng mà không có sự đồng ý của họ có thể dẫn đến trách nhiệm không chỉ đối với người quản lý trang web mà còn cả nhà cung cấp phần mềm theo dõi được sử dụng. Điều này đã được Tòa án cấp cao Frankfurt quyết định trong phán quyết ngày 27 tháng 6 năm 2024 (số vụ án: 6 U 192/23). Với quyết định này, Tòa án đã bắt buộc một tập đoàn công nghệ lớn không được phép lưu trữ cookies trên thiết bị của người dùng mà không có sự đồng ý của họ.
Người truy cập các trang web trên Internet thường xuyên được yêu cầu đồng ý sử dụng cookies hoặc từ chối. Cookies là các tập tin nhỏ được lưu trữ trên thiết bị của người truy cập trang web như máy tính, điện thoại thông minh, v.v., để người truy cập có thể được nhận diện lại và được hiển thị quảng cáo cá nhân hóa.
Người dùng phải đồng ý lưu trữ
Theo § 25 TDDDG, việc lưu trữ thông tin trên thiết bị của người dùng hoặc truy cập vào thông tin đã lưu trữ chỉ được phép nếu người dùng cuối đã đưa ra sự đồng ý của mình dựa trên thông tin rõ ràng và đầy đủ. Người dùng cuối cần được thông báo ai truy cập vào thiết bị của họ và theo hình thức nào và để mục đích gì. Trong trường hợp cài đặt cookies mà không có sự đồng ý cần thiết, người dùng bị ảnh hưởng có thể có yêu cầu đình chỉ đối với nhà quản lý trang web, theo công ty luật MTR Legal Rechtsanwälte, nơi tư vấn về luật CNTT.
Tòa án cấp cao Frankfurt, với phán quyết ngày 27.06.2024, đã đi xa hơn một bước và quyết định rằng nhà cung cấp phần mềm theo dõi cũng có thể phải chịu trách nhiệm nếu cookies được cài đặt mà không có sự đồng ý.
Trong vụ việc cơ bản, nguyên đơn đã chống lại việc lưu trữ và đọc cookies mà không có sự đồng ý trên thiết bị của họ. Bị đơn là một công ty con của tập đoàn công nghệ IT. Dịch vụ của công ty cung cấp cho các nhà quản lý trang web khả năng chạy quảng cáo trong kết quả tìm kiếm và đo lường hiệu quả của chiến dịch quảng cáo. Để làm điều này, thông tin về người truy cập được thu thập và quảng cáo được nhắm tới dành cho họ thông qua cookies.
Thông tin được lưu trữ và đọc bằng cookies
Bị đơn cung cấp cho các nhà quản lý trang web một mã mà họ có thể tích hợp vào trang web của mình. Khi trang web được mở, cookies được cài đặt trên thiết bị của người dùng hoặc đã có sẵn cookies sẽ được đọc. Bị đơn có trách nhiệm hợp đồng để lấy sự đồng ý cần thiết từ người dùng. Sự đồng ý phải được thực hiện rõ ràng thông qua hành động xác nhận. Sự đồng ý thường có thể thu được thông qua các biểu ngữ cookies quen thuộc.
Nguyên đơn đã chỉ ra rằng cookies đã được cài đặt trên thiết bị của họ mà không có sự đồng ý và đã yêu cầu bị đơn đình chỉ.
Toà án cấp tỉnh Frankfurt đã từ chối ra một lệnh tạm thời. Tuy nhiên, trong quá trình kháng cáo trước Tòa án cấp cao Frankfurt, nguyên đơn đã thành công. Bị đơn đã vi phạm các quy định pháp luật qua việc cài đặt cookies mà không có sự cho phép cần thiết, theo Toà án cấp cao Frankfurt. Luật cấm “bất kỳ ai truy cập vào thiết bị cuối kết nối mà không có sự đồng ý của người sử dụng cuối”, Tòa án cấp cao Frankfurt đã nhấn mạnh.
Cấm cũng áp dụng cho nhà cung cấp công nghệ
Lệnh cấm áp dụng cho bất kỳ ai dự định thực hiện một thao tác lưu trữ hoặc truy cập cụ thể. Do đó, lệnh cấm cũng bao gồm cả bị đơn, người cung cấp công nghệ tương ứng. Họ lưu trữ thông tin qua cookies trên thiết bị của người dùng và truy cập vào thông tin đã lưu trữ bằng cách để các nhà quản lý trang web cung cấp thông tin đó. Bằng cách này, họ đã thực hiện việc lưu trữ cookies mà không có sự đồng ý một cách tương xứng, theo Tòa án cấp cao Frankfurt.
Bị đơn không thể dựa vào việc các nhà quản lý trang web lấy được sự đồng ý. Vì họ vẫn chịu trách nhiệm về việc chứng minh và chứng minh rằng người dùng đã đồng ý về việc cài đặt cookies. Họ phải đảm bảo rằng sự đồng ý này tồn tại, Tòa án cấp cao Frankfurt tiếp tục nêu rõ.
Với quyết định này, Tòa án cấp cao Frankfurt đã làm rõ rằng người dùng khi bị vi phạm bảo vệ dữ liệu thông qua việc sử dụng cookies không cho phép có thể không chỉ hành động chống lại các nhà quản lý trang web mà còn chống lại các nhà cung cấp công nghệ tương ứng.
MTR Legal Rechtsanwälte tư vấn về luật CNTT.
Hãy liên hệ với chúng tôi ngay!
