GDPR: Consimțământul la cookie-uri trebuie să fie activ și expres, spune CJUE, nu prebifat

CJUE s-a pronunțat, recent, asupra felului în care trebuie dat consimțământul vizitatorilor unui site cu privire la plasarea cookie-urilor (mecanisme ce au rol de a urmări activitatea unui user pe un anumit site web și, uneori, pe mai multe site-uri) pe dispozitivele folosite pentru a accesa pagina în cauză. Practic, pentru a fi valabil, consimțământul trebuie să fie expres.

Cu alte cuvinte, nu este permisă practica prin care vizitatorului i se prezentă o informare cu privire la faptul că unele „cookies” sunt plasate pe dispozitivul acestuia, fiind prebifată căsuța de acceptare. În astfel de situații, vizitatorul este nevoit să debifeze căsuța respectivă, pentru a putea să comunice lipsa consimțământului.

În plus, Curtea a mai menționat faptul că nici prin activarea unui buton de a continua navigarea pe site/participarea la diverse activități, prin intermediul paginii respective, nu poate fi exprimat un consimțământ valabil.

În același timp, Curtea a acceptat, implicit, că nu toate „cookies” vizează informații personale despre un vizitator. Însă scopul protecției oferite de legislația europeană privind protecția datelor (a Regulamentului general privind protecția datelor, în concret) este de a preveni situația existenței unor instrumente ascunse în dispozitivele electronice ale vizitatorilor unui site web, care le-ar putea afecta viața privată.

Cookies, consimțământul cu privire la acestea și interesul legitim

„Cookies” sunt fișiere care sunt plasate pe computer-ul sau terminalul folosit de un vizitator al unui site web, pentru a îi urmări activitatea acestuia sau pentru a facilita navigarea pe site-ul respectiv. Ele sunt de mai multe feluri și îndeplinesc mai multe roluri: cele necesare, care au rol de a permite funcționarea unui site și securitatea navigării pe acesta, cele statistice, care ajută la analizarea traficului pe site, sau cele stabilite în scop de marketing, care urmăresc activitatea unui user, pentru a îi arăta reclame.

E clar că un site nu va putea funcționa fără „cookie-uri” necesare, însă, în privința celorlalte, vizitatorii unui site web vor trebui să își dea consimțământul sau va fi nevoie ca furnizorul site-ului web să justifice un interes legitim pentru a folosi cookie-urile respective. 

Atenție! Hotărârile CJUE sunt obligatorii pentru noi, din cauză că ele interpretează dreptul Uniunii Europene (în acest caz, Regulamentul general privind protecția datelor), care este aplicabil și în România.