Суд Ганновера обязал интернет сайты упростить отказ от cookie

Административный суд Ганновера принял решение, укрепляющее защиту личных данных в интернете. Теперь на любых сайтах обязаны размещать понятный механизм для согласия на использование cookie-файлов. Манипулятивные баннеры, побуждающие пользователей соглашаться с условиями, признаны нарушением германских и европейских правил о конфиденциальности.

Инициатором судебного разбирательства стал уполномоченный по защите данных Нижней Саксонии Денис Лемкемпер. Он добивался, чтобы на панели управления cookie-файлами всегда присутствовала заметная кнопка "Отклонить всё" наряду с "Принять всё". В ответ на это крупная медиакомпания NOZ ("Neue Osnabrücker Zeitung") была обязана переделать интерфейс баннера: прежняя версия не позволяла предоставить добровольное и информированное согласие на обработку данных.

В NOZ утверждали, что их способ запроса авторизации эффективен и не нарушает закон, поскольку обработка персональных сведений будто бы не предполагается. Суд установил, что отказ от cookie оформлялся гораздо сложнее, чем их принятие: пользователям приходилось проходить несколько окон с согласиями, а формулировки кнопок ("Принять и закрыть", "Оптимальный интерфейс") вводили в заблуждение. Более того, информация о третьих лицах и передаче данных за рубеж была скрыта за прокруткой, а само слово "согласие" не упоминалось.

Таким образом, суд признал, что NOZ не получала действительного согласия, как того требует GDPR и национальный закон о цифровых услугах. В решении подчёркивается, что возможность отказаться от всех файлов cookie должна быть столь же очевидной, как и принять их. Лемкемпер высказался за то, чтобы данное постановление стало ориентиром для других ресурсо­владельцев. Ранее проверки ряда земельных ведомств, включая Баварию, показали, что на многих сайтах по-прежнему применяются односторонние баннеры, где отказ гораздо сложнее согласия. Новый вердикт может изменить эту практику.