Cookie стена или выбор без выбора
Что такое “стена куки” (cookie wall)?
Cookies или “куки” — это файлы, которые веб-сайт сохраняет на ваших устройствах когда вы его посещаете. Cookies предоставляют информацию о том, как вы пользуетесь веб-сайтом, а в комбинации с другой информацией, например, IP-адресом, считаются персональными данными.
Правила использования cookies в ЕС устанавливает не только GDPR, а и ePrivacy Directive, которая скоро уступит свое место новому ePrivacy Regulation.
Стена cookie — это вид cookie-баннера, который не позволяет пользоваться веб-сайтом без предоставления согласия на размещение cookie-файлов.
Можно ли использовать стену cookie?
Проблема использования стены cookie заключается в том, что для получения доступа к контенту веб-сайта, пользователь обязан согласиться на размещение cookie-файлов. В такой ситуации у пользователя не остается выбора, так как он не может использовать веб-сайт без сохранения файлов cookies на его устройстве.
ePrivacy Directive прямо не запрещает использовать стену cookie для получения согласия пользователя. GDPR, в свою очередь, требует, чтобы согласие было добровольным (“freely given”).
Напомним, EDPB — это орган ЕС, ответственный за единую политику применения законодательства о защите персональных данных, чьи разъяснения используются контролирующими органами при применении норм GDPR.
Какое мнение у национальных органов стран ЕС?
Позиции отличаются в зависимости от страны. Рассмотрим на примере двух похожих кейсов, которые имели место в Австрии и Англии.
1.Австрийское онлайн издание Der Standard установило стену cookie на своем веб-сайте. Баннер позволял использовать сайт без согласия со сбором cookies лишь после приобретения платной подписки. Если пользователь не хотел покупать подписку, он должен был либо согласиться с cookies, либо покинуть сайт (“take it or leave it”). Выглядит это следующим образом:
Австрийский орган заявил, что такой подход не нарушает требования законодательства, так как, заплатив за подписку, у пользователя остается возможность использовать сайт без сбора cookies. Важным моментом является “приемлемая” стоимость подписки.
2.Похожая ситуация случилась в Англии с американским изданием Washington Post. Английские пользователи не могли получить доступ к контенту сайта без согласия на сбор cookies. Выглядело это так:
Английский орган защиты персональных данных был менее лоялен и заявил, что использование стены cookie нарушает требования GDPR. По его мнению, посетители вынуждены соглашаться с условиями веб-сайта, а такое согласие не является “добровольным” (freely given) и не соответствует стандартам GDPR.
Что делать владельцам веб-сайтов?
Несмотря на разные позиции национальных органов стран ЕС, мы не рекомендуем использовать на веб-сайтах стены cookie. Новое ePrivacy Regulation должно установить единую практику использования cookies и cookie walls, а до тех пор использовать cookie без “добровольного” согласия пользователя нельзя.
Если вам понравилась эта статья и вы хотите получать больше полезных материалов, подписывайтесь на наш Медиум канал LawGeek и страницу в Facebook.
Свяжитесь с нами, если у вас есть какие-либо вопросы касательно GDPR, ePrivacy, cookies и защиты персональных данных.
