Millionbøder til Amazon og Google for ulovlig brug af cookies

Google og Amazon brød reglerne: Ingen cookies må placeres uden forudgående samtykke

Bøden til Google er udstedt, efter en undersøgelse foretaget af det franske datatilsyn viste, at brugere, der besøgte den franske udgave af Google (google.fr), fik lagret cookies på deres enheder, uden at de havde haft mulighed for at afvise brugen af cookies. Desuden fandt tilsynet, at selvom nogle brugere deaktiverede brugen af cookies, forblev diverse marketingcookies på disse brugeres enheder.  

Det franske datatilsyn fastslår i afgørelsen, at der alene kan placeres cookies efter, at brugeren har givet et informeret samtykke. Dette indebærer bl.a., at brugeren skal have modtaget klare, forståelige og fyldestgørende oplysninger om formålet med brugen af cookies og oplysninger om muligheden for at afslå at give samtykke.

I Amazons tilfælde fandt det franske datatilsyn, at brugere, der besøgte den franske udgave af Amazon (amazon.fr), ved at klikke på en Amazon-reklame på en tredjepartshjemmeside automatisk fik lagret cookies på deres enheder uden forudgående samtykke.

I begge sager understregede det franske datatilsyn behovet for, at online platforme følger en to-trins-oplysningsproces:

• Når brugere besøger en hjemmeside, bør de blive præsenteret for et cookiebanner, der tydeligt fastsætter formålene med brugen af cookies samt oplyser om muligheden for at deaktivere eller afslå brugen af disse cookies eller ændre cookieindstillingerne via et link indeholdt i banneret.
• Når brugere klikker på dette link, bør de på en klar og forståelig måde blive oplyst om mulighederne for, helt eller delvist, at afslå cookies. Disse oplysninger bør være opdelt efter formål, herunder besøgsstatistik, reklamer og sociale medier.

Afgørelserne fra det franske datatilsyn er med til at klargøre, hvilke databeskyttelsesforpligtelser, der påhviler online platforme i relation til cookies og online tracking – og hvordan disse forpligtelser opfyldes. Der gælder således et undtagelsesfrit krav om, at brugere skal have mulighed for at give forudgående samtykke, inden der lagres cookies, og at dette samtykke skal gives på baggrund af klare og fyldestgørende oplysninger om formålene med de cookies, der anvendes på hjemmesiden.

Opfylder I kravene?

Såfremt jeres cookie set-up ikke allerede overholder de relevante krav, bør I få dette tilpasset hurtigst muligt. I skal bl.a. være opmærksomme på følgende:

• Det skal være et aktivt tilvalg, når en besøgende på jeres hjemmeside giver lov til, at vedkommendes oplysninger behandles
• Det skal være klart, hvilke forskellige formål, I gerne vil behandle oplysningerne til
• Det skal være let for den besøgende at give samtykke til nogle formål uden at give samtykke til andre
• Det skal være nemt at afslå at give samtykke – også rent visuelt
• I skal kunne dokumentere, hvad en besøgende har givet samtykke til, og hvordan samtykket er indhentet

Brug for hjælp?

Vores advokater har bred erfaring med at rådgive om cookies og brug af persondata om hjemmesidebesøgende.

Vi hjælper kunder med at sikre, at deres markedsføring og hjemmesider lever op til de omfattende juridiske krav.

Vi tilbyder en service – e-Compliance – som kan hjælpe jer med at sikre, at I løbende overholder de juridiske krav til hjemmesider og apps.