Μετά από αρκετές καταγγελίες noyb από το 2023, η βελγική αρχή προστασίας δεδομένων έδωσε εντολή σε τέσσερις μεγάλους βελγικούς ειδησεογραφικούς ιστότοπους να φέρουν τα μπάνερ τους με cookie σε συμμόρφωση με τον GDPR. Συγκεκριμένα, οι De Standaard, Het Nieuwsblad, Het Belang van Limburg και Gazet van Antwerpen πρέπει να προσθέσουν ένα κουμπί "απόρριψη" στο πρώτο επίπεδο των banner cookie τους. Επιπλέον, οι ειδησεογραφικοί ιστότοποι έχουν λάβει εντολή να αλλάξουν τον επί του παρόντος παραπλανητικό συνδυασμό χρωμάτων των κουμπιών που χρησιμοποιούνται. Εάν ο υπεύθυνος επεξεργασίας (Mediahuis) δεν συμμορφωθεί, αντιμετωπίζει ποινή 50.000 € ανά ημέρα ανά ιστότοπο.
Διακανονισμοί αντί επιβολής. Τον Ιούλιο του 2023, η noyb υπέβαλεκαταγγελίες κατά συνολικά 15 βελγικών ειδησεογραφικών ιστοσελίδων για χρήση παραπλανητικών πανό cookie. Παρόλο που αυτές οι εταιρείες είχαν ήδη αποτελέσει αντικείμενο έρευνας της DPA τα προηγούμενα χρόνια και διαπιστώθηκε ότι δεν συμμορφώθηκαν με τον GDPR, δεν έλαβαν ποτέ εντολή να αλλάξουν τα παράνομα banner cookie τους. Αντίθετα, η υπόθεση έκλεισε με μια αμφισβητήσιμη «διευθέτηση» που δεν προέβλεπε η βελγική νομοθεσία. Σύμφωνα με τους όρους του διακανονισμού , η Mediahuis συμφώνησε να πληρώσει 10.000 ευρώ – αλλά δεν έλαβε ποτέ εντολή να συμμορφώσει τα μπάνερ για τα cookie με τη νομοθεσία της ΕΕ για την προστασία δεδομένων. Έτσι οι παραβιάσεις συνεχίστηκαν. Η βελγική DPA δεν μπήκε καν στον κόπο να εξηγήσει γιατί οι υποθέσεις διευθετήθηκαν αντί να ακολουθηθεί από επίσημη εντολή συμμόρφωσης.
Η καταγγελία noyb απαιτείται για την επιβολή της «διακανονισμού». Με την τελευταία απόφασή της, η βελγική αρχή έκανε επιτέλους μια στροφή στην προσέγγισή της μη επιβολής: τέσσερις ιστότοποι που διαχειρίζεται η Mediahuis, δηλαδή οι De Standaard, Het Nieuwsblad, Het Belang van Limburg και Gazet van Antwerpen πρέπει τώρα να φέρουν τα μπάνερ τους για cookie συμμόρφωση. Πιο συγκεκριμένα, οι ιστότοποι έχουν λάβει εντολή να εφαρμόσουν ένα κουμπί "απόρριψης" στο πρώτο επίπεδο του banner. Επιπλέον, η αρχή διαπίστωσε ότι οι εταιρείες είχαν χρησιμοποιήσει παραπλανητικά χρώματα κουμπιών για να εξαπατήσουν τους χρήστες ώστε να συναινέσουν στη χρήση cookies. Η αρχή τόνισε επίσης ότι η επεξεργασία προσωπικών δεδομένων για αναλυτικούς σκοπούς δεν μπορεί να θεωρηθεί «αυστηρά απαραίτητη», πράγμα που σημαίνει ότι η χρήση αναλυτικών cookies απαιτεί πάντα τη συγκατάθεση.
Maartje de Graaf, δικηγόρος προστασίας δεδομένων στο noyb : « Είμαστε ικανοποιημένοι που η βελγική αρχή προστασίας δεδομένων δεν αφήνει πλέον τις εταιρείες να ξεφεύγουν από παραπλανητικά πανό cookie που ωθούν ξεκάθαρα τους χρήστες να κάνουν κλικ στο κουμπί «αποδοχή όλων» που παραβιάζει το απόρρητο. Αυτό θα πρέπει να είναι μια προειδοποίηση προς όλους τους κατόχους ιστότοπων να σταματήσουν να κρύβουν το κουμπί "απόρριψη όλων" στο δεύτερο επίπεδο του banner cookie, να σταματήσουν να χρησιμοποιούν παραπλανητικά σχήματα και να ζητούν πάντα τη συναίνεσή τους πριν ρυθμίσουν τα cookie για αναλυτικούς σκοπούς. ”
Πιθανό οκταψήφιο πέναλτι. Η Mediahuis και οι προαναφερθέντες ειδησεογραφικοί ιστότοποι έχουν πλέον 45 ημέρες για να συμμορφωθούν με τις εντολές της DPA και να συμμορφωθούν με τα cookie banner με τον GDPR. Σε περίπτωση μη συμμόρφωσης, κάθε ιστότοπος αντιμετωπίζει ποινή 50.000 € την ημέρα, η οποία θα αθροίζεται σε ημερήσια ποινή 200.000 €, η οποία θα μπορούσε να οδηγήσει σε μέγιστη ποινή 10.000.000 €.
Η βελγική DPA κάνει επίσης μια στροφή στις παράλογες απορρίψεις. Σε μια προηγούμενη σειρά καταγγελιών από το noyb , το βελγικό DPA απέρριψε καταγγελίες με βάση περίεργες θεωρίες για φερόμενους ως «αναγκασμένους» καταγγέλλοντες. Στην πραγματικότητα, ακόμη και όταν οι καταγγέλλοντες έδωσαν ρητά προφορική μαρτυρία ότι επιθυμούσαν να εκπροσωπηθούν από τη noyb , η βελγική DPA υποστήριξε ότι η noyb δεν μπορεί να εκπροσωπεί έγκυρα συνδεδεμένα άτομα σε «υποθέσεις μοντέλου». Σε αυτήν την τελευταία περίπτωση, η βελγική DPA φαίνεται επίσης να έκανε μια στροφή σε αυτήν την αφήγηση, υποστηρίζοντας ότι στην παρούσα περίπτωση, τα άτομα που συνδέονται με το noyb είχαν στην πραγματικότητα εξουσιοδοτήσει εγκύρως το noyb.
Max Schrems, Πρόεδρος του noyb : « Χαιρετίζουμε το γεγονός ότι το βελγικό DPA φαίνεται να κάνει μια ανατροπή στην παράλογη θεωρία του για την εκπροσώπηση. Ενώ η πρώτη σειρά των υποθέσεων απορρίφθηκε με βάση επινοημένους κανόνες παραδεκτού, τώρα βλέπουμε ότι αλλάζουν τον ρυθμό τους. Όσο έχει τελειώσει αυτή η άχρηστη συζήτηση, το καλωσορίζουμε ».
Ενημέρωση: Σε παρόμοια υπόθεση κατά της RTL Belgium, η βελγική αρχή προστασίας δεδομένων τάχθηκε επίσης στο πλευρό της noyb. Ο ελεγκτής πρέπει να προσθέσει ένα κουμπί "απόρριψη όλων" στο πρώτο επίπεδο του banner cookie του και να σταματήσει να χρησιμοποιεί παραπλανητικά χρώματα και αντιθέσεις. Σε περίπτωση μη συμμόρφωσης, η RTL Belgium θα πρέπει να καταβάλει πρόστιμο 40.000 € ημερησίως με μέγιστο ποσό τα 2 εκατομμύρια €.
