cookies

RODO nie wyklucza modelu biznesowego, w którym serwis stawia użytkownika przed wyborem wykupienia subskrypcji albo zapłacenia za dostęp swoimi danymi. Diabeł tkwi jednak w szczegółach

RODO w praktyce. "Drogi użytkowniku! Używamy plików cookies lub podobnych technologii w celu zapewnienia Ci dostępu do serwisu, usprawniania jego działania, profilowania i wyświetlania treści dopasowanych do Twoich potrzeb. W każdej chwili możesz zmienić ustawienia…”. Przysnęli państwo? A to dopiero początek komunikatu upchniętego drobnym maczkiem w wyskakującym okienku, jakim wita nas każda nowo odwiedzana witryna internetowa.

Kwestia ciasteczek (czyli plików instalowanych na urządzeniach użytkowników odwiedzających strony internetowe) od dawna budzi kontrowersje. Prawnicy spierają się, czy informacje pozyskiwane z tych ciasteczek są danymi osobowymi, czy nie. I jak pogodzić unijne regulacje z zakresu danych osobowych z przepisami rodzimego prawa telekomunikacyjnego?

Na pewno profilowanie użytkowników jest możliwe nie tylko na podstawie danych z cookies. To po prostu najpopularniejsze rozwiązanie - mówi Piotr Liwszic, prawnik i autor serwisu Judykatura.pl

- Sytuacja, z którą musi obecnie zmierzyć się cała branża e-commerce i marketingu internetowego wynika z pewnej niefrasobliwości polegającej na tym, że wobec wymogów RODO przyjęto początkowo rozwiązania powierzchowne, zamiast zapewnić pełną zgodność z tymi wymogami - zauważa mec. Artur Piechocki.

Francuski urząd ds. ochrony danych (CNIL) nałożył karę 50 tys. euro na wydawcę dziennika „Le Figaro” za umieszczanie plików cookies („ciasteczek”) na komputerach użytkowników strony internetowej gazety bez ich zgody.

Administratorzy 560 stron internetowych z 33 krajów Europy otrzymali wstępne skargi związane ze sposobami pozyskiwania zgód na cookies. Jeśli w ciągu miesiąca nie zmienią swych praktyk, skargi zostaną przesłane do organów ochrony danych.

Osoby odwiedzające strony internetowe przywykły do widoku pojawiających się tzw. pop-upów, czyli okienek z informacją o tym, że dana strona www stosuje „ciasteczka” (cookies). Okienka zazwyczaj zawierają opcje wyrażenia zgody na zapisanie plików cookies pochodzących od samego administratora serwisu, jak również od tzw. partnerów.

Tak wynika z najnowszych wytycznych IAB Europe, największej europejskiej organizacji zrzeszającej reklamodawców internetowych.

Paweł Litwiński: Regulacje dotyczące ciasteczek przestały przystawać do rzeczywistości

Telekomom i nadawcom RTV nie podoba się zakres zmian proponowanych w prawie komunikacji elektronicznej i krótki czas na ich wdrożenie.

Nie wystarczy, że użytkownik przewijał witrynę, aby móc przetwarzać jego dane. Niedozwolone jest też uzależnianie dostępu do portalu od przyzwolenia na śledzenie. To najnowsze rekomendacje EROD

Strony internetowe muszą dawać realną możliwość zarządzania zgodami na cookies – uznał hiszpański organ nadzoru. Polscy przedsiębiorcy powinni zmienić praktyki, bo nasze UODO ma podobne zdanie.

Okienko wyboru akceptujące użycie plików cookies na stronie internetowej nie może być domyślnie zaznaczone, nawet jeśli użytkownik może je odznaczać. Nie można bowiem w takiej sytuacji mówić o udzieleniu czynnej zgody – uznał we wtorek Trybunał Sprawiedliwości Unii Europejskiej.

dr Paweł Litwiński: Wymóg, aby zgoda była zgodą świadomą, był znany także przed RODO na gruncie ustawy o ochronie danych osobowych z 1997 r. W mojej ocenie nie zmienia się więc nic.  Nadal możliwość wyrażenia świadomej zgody dotyczącej konkretnego pliku cookie przez ustawienia przeglądarki, udzielonej czasem lata temu, jest mocno wątpliwa.

Okienko wyboru akceptujące użycie plików cookies nie może być domyślnie zaznaczone. Użytkownik sam powinien decydować, czy chce je zaznaczyć, bo tylko wtedy można mówić o jego świadomej i dobrowolnej zgodzie – uważa prof. Maciej Szpunar, rzecznik generalny Trybunału Sprawiedliwości Unii Europejskiej w przedstawionej opinii.

Uzależnianie dostępu do strony internetowej od akceptacji cookies jest niezgodne z RODO – uważa holenderski organ ochrony danych. Podważa to model biznesowy darmowych portali. Także tych działających w Polsce.

Praktyka wykorzystywania plików cookies i podobnych technologii uległa istotnym zmianom po wejściu w życie RODO, część bowiem z przetwarzanych w ten sposób informacji może stanowić dane osobowe. Nadal jednak należy obserwować rozwój prac nad rozporządzeniem ePrivacy, które może wejść w życie jeszcze w 2019 roku, wprowadzając istotne zmiany w korzystaniu z cookies i podobnych technologii.