COOKIES WALLS ΚΑΙ ΑΠΟΦΑΣΗ ΑΡΧΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΔΑΝΙΑΣ

/ / Legal x-rays
COOKIES WALLS / DECISION OF THE DANISH DATA PROTECTION AUTHORITY

Του Αινεία Σπηλιώτη, LL.B

Η Αρχή Προστασίας Δεδομένων της Δανίας έλαβε προσφάτως δύο αποφάσεις σχετικά με τη χρήση των λεγόμενων cookie walls σε ιστότοπους και στο πλαίσιο αυτό δημοσίευσε επίσης, μια σειρά γενικών κατευθυντήριων γραμμών για τη χρήση τέτοιων λύσεων συναίνεσης.

Από τις αρχές του 2020, όταν η Αρχή Προστασίας Δεδομένων της Δανίας επικεντρώθηκε στην επεξεργασία των προσωπικών δεδομένων των επισκεπτών ιστοτόπων, έλαβε σημαντικό αριθμό αιτημάτων σχετικά με τη χρήση των λεγόμενων “cookie walls”.

Βάσει δύο συγκεκριμένων καταγγελιών, η Αρχή Προστασίας Δεδομένων έλαβε θέση σχετικά με τον βαθμό στον οποίο η χρήση των λεγόμενων cookie walls από τις εταιρείες Gul og Gratis και Jysk Fynske Medier ήταν εντός του πλαισίου των κανόνων προστασίας δεδομένων.

Οι υποθέσεις εξετάστηκαν από την Αρχή Προστασίας Δεδομένων της Δανίας.

Συνολικά, η Αρχή διαπίστωσε ότι μια πρακτική με την οποία ο επισκέπτης ενός ιστότοπου μπορεί να έχει πρόσβαση στο περιεχόμενο ενός ιστότοπου ή μιας υπηρεσίας είτε δίνοντας τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων είτε πληρώνοντας γι’ αυτό, πληροί τις απαιτήσεις των κανόνων προστασίας δεδομένων για έγκυρη συγκατάθεση.

Χρήση cookie walls από την Gul og Gratis

Όσον αφορά την Gul og Gratis, η Αρχή διαπίστωσε συγκεκριμένα ότι η εταιρεία προσέφερε εναλλακτική λύση στη συγκατάθεση με τη μορφή πρόσβασης επί πληρωμή. Η πληρωμή παρείχε πρόσβαση σε υπηρεσία που είναι σε γενικές γραμμές ισοδύναμη με την υπηρεσία στην οποία μπορεί να έχει πρόσβαση μέσω της συγκατάθεσης.

Η τιμολόγηση της εναλλακτικής λύσης πληρωμής δεν ήταν αδικαιολόγητα υψηλή, δηλαδή η τιμολόγηση δεν ήταν τόσο υψηλή ώστε το υποκείμενο των δεδομένων να μην έχει πραγματική και πρακτική επιλογή μεταξύ της εναλλακτικής λύσης πληρωμής και της παροχής συγκατάθεσης.

Ωστόσο η Αρχή διαπίστωσε ότι η Gul og Gratis δεν είχε αποδείξει ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα για στατιστικούς σκοπούς αποτελούσε επίσης αναγκαίο μέρος της εναλλακτικής λύσης πληρωμής. Μάλιστα, η Αρχή σημείωσε ότι η Gul og Gratis τόνισε την εξάρτησή της από τα έσοδα από διαφημίσεις για τη λειτουργία μιας διαδικτυακής αγοράς υψηλής ποιότητας, αλλά δεν είχε αιτιολογήσει σε ποιο βαθμό η επεξεργασία προσωπικών δεδομένων για στατιστικούς σκοπούς είναι απαραίτητη για το σκοπό αυτό.

Τελικά, η Αρχή δήλωσε ότι διέταξε την Gul og Gratis είτε να αποδείξει ότι η επεξεργασία για στατιστικούς σκοπούς είναι απαραίτητη και επομένως, εμπίπτει στη συναίνεση που παρέχεται ως εναλλακτική λύση στην πληρωμή, είτε να προσαρμόσει τη λύση συγκατάθεσής της ώστε να ζητείται από τους επισκέπτες να δώσουν χωριστή συγκατάθεση για τον συγκεκριμένο σκοπό. Ως προς αυτό, η Αρχή διευκρίνισε ότι η προθεσμία για συμμόρφωση με την εντολή είναι η 8η Μαρτίου 2023.

Χρήση των cookie walls από την Jysk Fynske Medier

Στην περίπτωση της Jysk Fynske Medier, η Αρχή διαπίστωσε ότι η συγκεκριμένη προσέγγιση της εταιρείας, σύμφωνα με την οποία οι επισκέπτες μπορούσαν, παρά τη συγκατάθεσή τους, να έχουν πρόσβαση σε τμήματα του περιεχομένου του jv.dk (ξεκλείδωτα άρθρα) ή σε όλο το περιεχόμενο του jv.dk με τη συνδρομή τους, δεν πληρούσε τις απαιτήσεις για έγκυρη συγκατάθεση.

Αυτό οφείλεται στο γεγονός ότι η υπηρεσία που προσφερόταν έναντι συγκατάθεσης δεν ήταν ουσιαστικά ισοδύναμη με εκείνη που προσφερόταν έναντι πληρωμής, και συνεπώς οι επισκέπτες δεν είχαν ουσιαστικά τη δυνατότητα ελεύθερης επιλογής.

Ομοίως, η Αρχή έκρινε ότι η Jysk Fynske Medier δεν είχε αποδείξει ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα για στατιστικούς σκοπούς αποτελούσε επίσης αναγκαίο μέρος της εναλλακτικής λύσης πληρωμής.

Ως εκ τούτου, η εταιρεία έλαβε εντολή να διασφαλίσει ότι η συγκατάθεση που έδωσαν οι επισκέπτες του jv.dk συμμορφώνεται με τις απαιτήσεις του ΓΚΠΔ και να αποδείξει ότι η συγκατάθεση συμμορφώνεται με τις απαιτήσεις της εκούσιας συγκατάθεσης – δηλαδή, η εταιρεία πρέπει είτε να αποδείξει ότι οι στατιστικοί σκοποί αποτελούν απαραίτητο μέρος της εναλλακτικής λύσης πληρωμής είτε να προσαρμόσει τη λύση συγκατάθεσης έτσι ώστε οι επισκέπτες να μπορούν να δίνουν ξεχωριστή συγκατάθεση για τον σκοπό αυτό.

Κατευθυντήριες γραμμές για τη χρήση των τοίχων cookie

Τέλος, σε συνέχεια αυτών των δύο αποφάσεων, η Αρχή Προστασίας Δεδομένων της Δανίας εξέδωσε γενικές κατευθυντήριες γραμμές σχετικά με τη χρήση των cookie walls, τις οποίες θα πρέπει να λάβουν υπόψη άλλες εταιρείες εάν επιθυμούν να χρησιμοποιήσουν μια παρόμοια προσέγγιση ή εάν το πράττουν ήδη.

Οι κατευθυντήριες γραμμές περιέχουν τέσσερα κριτήρια που θα αποτελέσουν το σημείο εκκίνησης για την αξιολόγηση από την Αρχή του κατά πόσον η χρήση ενός cookie wall σε μια συγκεκριμένη περίπτωση είναι σύμφωνη με τους κανόνες προστασίας δεδομένων.
Επιγραμματικά τα τέσσερα αυτά κριτήρια είναι:

  1. Να δίνεται μια λογική εναλλακτική
  2. σε μια λογική τιμή
  3. να περιορίζεται η συναίνεση στα απαραίτητα
  4. να γίνεται Επεξεργασία προσωπικών δεδομένων όταν οι επισκέπτες έχουν πληρώσει