Kara dla kolejnej firmy

Zgodnie z art. 7 ust. 3 RODO wycofanie zgody na przetwarzanie danych musi być równie łatwe jak jej wyrażenie. Ukarana przez UODO firma w e-mailach marketingowych zamieszczała adnotację o takiej możliwości i podawała link, który miał to ułatwiać. Po kliknięciu na niego internauta trafiał na stronę, na której był pytany o przyczyny odwołania zgody (np. mógł wybrać, że otrzymuje reklamy zbyt często albo też takie, które go nie interesują). Po wskazaniu powodu wyświetlała mu się informacja z adnotacją sugerującą odwołanie zgody tego samego dnia. Poniżej zaś był link do kolejnej strony i dopiero na niej można było skutecznie cofnąć zgodę na przetwarzania danych.

Spółka podczas kontroli przekonywała, że ta dwuetapowość jest niezbędna, aby zabezpieczyć się przed działalnością botów, czyli programów, które mogłyby aktywować linki podane w e-mailach bez wiedzy użytkowników oraz przed przypadkowym na nie kliknięciem. Argumentacja ta nie przekonała jednak prezesa UODO, który uznał, że administrator danych świadomie utrudniał cofnięcie zgody na ich przetwarzanie, a nawet wprowadzał w błąd. Komunikat informujący o odwołaniu zgody tego samego dnia utwierdzał internautę, że ten zrobił wszystko, co powinien. Tymczasem konieczne było kliknięcie na kolejny link.