След няколко noyb жалби от 2023 г., белгийският орган за защита на данните нареди на четири големи белгийски новинарски сайта да приведат банерите си за бисквитки в съответствие с GDPR. По-конкретно, De Standaard, Het Nieuwsblad, Het Belang van Limburg и Gazet van Antwerpen трябва да добавят бутон "отхвърляне" към първия слой на своите банери за бисквитки. Освен това на новинарските сайтове е наредено да променят използваната в момента подвеждаща цветова схема на бутоните. Ако администраторът (Mediahuis) не се съобрази с това, го грози санкция в размер на 50 000 евро на ден за всеки уебсайт.
- Обобщение на решението относно GDPRhub
- Съобщение за пресата на белгийския орган за защита на данните
- Оригинални жалби noyb
Споразумения вместо правоприлагане. През юли 2023 г, noyb подаде жалби срещу общо 15 белгийски новинарски уебсайта за използване на заблуждаващи банери с бисквитки. Въпреки че тези компании вече са били обект на разследване на Агенцията за защита на данните през предходните години и е установено, че не са спазили GDPR, никога не им е било наредено да променят незаконните си банери за бисквитки. Вместо това случаят беше приключен със съмнително "споразумение", което не беше предвидено в белгийското законодателство. Съгласно условията на споразумениетоmediahuis се съгласи да плати 10 000 евро, но така и не получи нареждане да приведе банерите си за бисквитки в съответствие със законодателството на ЕС за защита на данните. Белгийският орган за защита на данните дори не си направи труда да обясни защо случаите са били уредени, а не е последвало официално разпореждане за спазване на изискванията.
noyb жалба, която се изисква, за да бъде приведено в изпълнение "споразумението". С последното си решение белгийският орган най-накрая направи обратен завой по отношение на подхода си за неприлагане: четири уебсайта, управлявани от Mediahuis, а именно De Standaard, Het Nieuwsblad, Het Belang van Limburg и Gazet van Antwerpen, сега трябва да приведат банерите си за "бисквитки" в съответствие с изискванията. Най-вече на уебсайтовете е наредено да въведат бутон "отхвърляне" на първия слой на банера. Освен това органът установи, че дружествата са използвали измамни цветове на бутоните, за да подмамят потребителите да се съгласят с използването на "бисквитки". Органът също така подчерта, че обработването на лични данни за аналитични цели не може да се счита за "строго необходимо", което означава, че използването на аналитични бисквитки винаги изисква съгласие.
Маартье де Грааф, адвокат по защита на данните в noyb: "Радваме се, че белгийският орган за защита на данните вече не позволява на компаниите да се измъкват от отговорност с измамни банери за бисквитки, които ясно подтикват потребителите да кликнат върху инвазивния за неприкосновеността на личния живот бутон "приемам всичко". Това трябва да бъде предупреждение за всички собственици на уебсайтове да спрат да крият бутона "отхвърлям всичко" във втория слой на банера за бисквитки, да спрат да използват подвеждащи схеми и винаги да искат съгласие, преди да задават бисквитки за аналитични цели."
Потенциална осемцифрена глоба. Mediahuis и гореспоменатите новинарски сайтове сега разполагат с 45 дни, за да изпълнят нарежданията на ДЗД и да приведат банерите си за бисквитки в съответствие с GDPR. В случай на неспазване всеки сайт е заплашен от санкция в размер на 50 000 евро на ден, което би довело до дневна санкция от 200 000 евро, което може да доведе до максимална санкция от 10 000 000 евро.
Белгийската DPA прави и обратен завой по отношение на абсурдните откази. В предишна поредица от жалби от noyb, белгийската DPA отхвърли жалби въз основа на странни теории за предполагаемо "принудени" жалбоподатели. Всъщност дори когато жалбоподателите изрично са дали устни показания, че желаят да бъдат представлявани от noyb, белгийската DPA твърди, че noyb не може валидно да представлява свързани лица в "примерни случаи". В последното дело белгийската DPA изглежда също е направила обратен завой по отношение на този разказ, като твърди, че в настоящия случай noyb-са били валидно упълномощени от noyb.
Макс Шремс, председател на noyb: "Приветстваме факта, че белгийската DPA изглежда прави обратен завой по отношение на абсурдната си теория за представителството. Докато първата линия дела бяха отхвърлени въз основа на измислени правила за допустимост, сега виждаме, че те променят тона си. Докато тази безполезна дискусия приключи, ние приветстваме това."
Актуализация: В подобно дело срещу RTL Белгия белгийският орган за защита на данните също застана на страната на noyb. Администраторът трябва да добави бутон "Откажи всичко" на първия слой на банера си за бисквитки и да спре да използва измамни цветове и контрасти. В случай на неспазване на изискванията RTL Белгия ще трябва да плати санкция от 40 000 евро на ден с максимален размер от 2 млн. евро.