法兰克福高级地区法院于2024年6月27日的判决 – 案号：6 U 192/23
如果在未获得用户同意的情况下在用户的终端设备上存储Cookie，不仅网站运营商，使用的跟踪软件的提供商也可能承担责任。法兰克福高级地区法院在2024年6月27日的判决中（案号：6 U 192/23）做出了这一决定。该法院责令一家大型IT公司停止在未经用户同意的情况下在其终端设备上保存Cookie。
访问互联网网站时，经常会要求用户同意使用Cookie或拒绝它们。Cookie是一种小文件，存储在网站访问者的终端设备上，如PC、智能手机等，以便识别访问者并向其显示个性化广告。
用户必须同意存储
根据《§ 25 TDDDG》，在用户的终端设备上存储信息或访问已存储信息只有在用户基于明确和全面的信息表示同意的情况下才被允许。用户必须被告知是谁在访问他的设备，以及以何种形式和目的进行操作。如果在没有获得必要的同意的情况下设置Cookie，受影响的用户可对网站运营商提出禁止请求，如MTR Legal律师事务所所指出，该事务所以IT法为核心业务。
法兰克福高级地区法院在其2024年6月27日的判决中更进一步，决定如果在没有同意的情况下设置Cookies，跟踪软件的提供商也可能承担责任。
在相关案件中，原告反对在未经同意的情况下在其终端设备上保存和读取Cookies。被告是一家IT公司的子公司，其服务为网站运营商提供在搜索结果中发布广告和衡量广告活动成功的功能。为此，通过Cookies收集网站访客的信息，并为访客提供有针对性的广告。
通过Cookies存储和读取信息
被告向网站运营商提供了一段代码，供他们集成到自己的网站中。当页面被访问时，Cookies会在用户的设备上被设置或现有的Cookies被读取。被告通过合同义务要求网站运营商从用户那里获得必要的同意。同意必须通过确认的行为明确表示。通常可以通过众所周知的Cookie横幅来获得同意。
原告指出，在她的设备上未经同意设置了Cookies，并要求被告停止此行为。
法兰克福地方法院最初拒绝了禁令。但是，在法兰克福高级地区法院的上诉程序中，原告胜诉。法兰克福高级地区法院指出，被告在未经必要授权的情况下设置Cookies，违反了法律法规。法律明确禁止“任何人访问终端设备而未获得最终用户同意”。
禁止也适用于技术提供者
禁止措施涉及到任何预期具体存储或访问行为的人。因此，该禁令也适用于提供相应技术的被告。被告通过Cookies在用户的终端设备上存储信息，并访问这些通过网站运营商提供的存储信息，因此法兰克福高级地区法院认为，被告充分地实现了未经同意存储Cookies的因果。
被告不能仅依赖网站运营商来获取同意。因为她在论证和证明责任中要保证用户已同意设置Cookies。她必须确保这种同意存在，法兰克福高级地区法院进一步指出。
通过这一决定，法兰克福高级地区法院明确指出，用户在因不当使用Cookies导致隐私侵权时，可以不仅对网站运营商采取行动，还可以对提供相应技术的供应商采取行动。
