EU-dom: Tracking-cookies kræver aktivt samtykke

Foto fra en høring ved EU-domstolen.
Foto fra en høring ved EU-domstolen.

EU-domstolen offentliggjorde første oktober en vigtig kendelse i en tysk sag om Cookie tilsagn. Kendelsen betyder i korthed, at internetbrugere skal sige aktivt ja til cookies. En dialogboks, hvor der allerede er sat kryds i ja tak, er således ikke længere tilstrækkelig.

Kendelsen fra EU-domstolen kan sende mange serviceudbydere på overarbejde. Det gælder især dem med dialogbokse, der håber på, at brugerne bare accepterer for at komme hurtigt videre. Det ser nu ud som om, at de sites i stedet risikerer at komme i konflikt med persondataforordningen.

Medier kan komme i klemme
”Det er en spændende dom. Og den kan potentielt få en væsentlig betydning, da mange medier i dag antager, at brugerne accepterer alle cookies efter GDRP-accept. Men det er svært at vurdere effekten, da vi mangler at se hvordan dommen følges op af myndighederne”, siger journalistisk lektor ved Syddansk Universitet, Filip Wallberg til Complidia.

Kendelsen fastslår, at en bruger skal give sin tilladelse før en virksomhed må installere, hvad domstolen betegner som ikke-essentielle cookies. Det omfatter, set med domstolens briller, alle former for sporings-kcookies, der omvendt har stor værdi for annonce indtægterne.

Sagen er anlagt af en tysk forbrugerorganisation mod en tysk distributør af online spil, Planet49, hvor man sagde ja til cookies, hvis man sagde ja til at spille. Den konkrete sag afgøres endeligt ved den tyske domstol, der sendte spørgsmålet til høring i EU. Domstolen. Men EU-domstolens afgørelse gælder i tilsvarende sager.

Tilsyn arbejder på vejledning
Datatilsynet fortæller, at de har set dommen men ikke har nået at gå i dybden med den endnu. Tilsynet arbejder i øjeblikket på en vejledning om behandlingen af personoplysninger, der indsamles gennem cookies og lignende teknologier. Tilsynet forventer, at dommen får betydning for den vejledning.

EU- Domstolen understreger, at det ikke har betydning for kendelsen om de cookies, der downloades, behandler persondata eller ej. Brugerne skal informeres, og der skal foreligge særskilt tilladelse. Derudover skal serviceudbyderne informere om tredjeparts cookies samt om hvor lang tid, brugere kan forvente, at de pågældende cookies gemmes på deres enheder.

Læs EU domstolens pressemeddelelse

Skrevet af

Kasper Skaanning

Kasper Skaanning, Journalist

Kasper Skaanning er uddannet journalist, og har bl.a. arbejdet som senior kommunikationskonsulent i Nykredit, i Danske Bank og som informationschef i Scandlines.

Klummer

Se alle