Tras varios noyb de 2023, la autoridad belga de protección de datos ha ordenado a cuatro importantes sitios web de noticias belgas que adapten sus banners de cookies al GDPR. En concreto, De Standaard, Het Nieuwsblad, Het Belang van Limburg y Gazet van Antwerpen deben añadir un botón de "rechazo" en la primera capa de sus banners de cookies. Además, se ha ordenado a los sitios de noticias que cambien el esquema de colores de los botones utilizados, que actualmente induce a error. Si el responsable del tratamiento (Mediahuis) no cumple, se enfrenta a una sanción de 50.000 euros diarios por sitio web.
- Resumen de la decisión sobre GDPRhub
- Comunicado de prensa de la DPA belga
- Reclamaciones noyb originales
Acuerdos en lugar de ejecución. En julio de 2023, noyb presentó denuncias contra un total de 15 sitios web de noticias belgas por utilizar banners de cookies engañosos. Aunque estas empresas ya habían sido objeto de una investigación de la DPA en años anteriores y se había descubierto que incumplían el GDPR, nunca se les ordenó cambiar sus banners de cookies ilegales. En su lugar, el caso se cerró con un cuestionable "acuerdo" que no estaba previsto en la legislación belga. Según los términos del acuerdomediahuis aceptó pagar 10.000 euros, pero nunca se le ordenó adaptar sus banners de cookies a la legislación de protección de datos de la UE, por lo que las infracciones continuaron. La APD belga ni siquiera se molestó en explicar por qué los casos se resolvieron en lugar de ir seguidos de una orden formal de cumplimiento.
noyb denuncia necesaria para que se ejecute el "acuerdo". Con su última decisión, la autoridad belga ha dado finalmente un giro de 180 grados en su planteamiento de no aplicación: cuatro sitios web gestionados por Mediahuis, a saber, De Standaard, Het Nieuwsblad, Het Belang van Limburg y Gazet van Antwerpen deben ahora hacer que sus banners de cookies cumplan la normativa. En particular, se ha ordenado a los sitios web que incluyan un botón de "rechazo" en la primera capa del banner. Además, la autoridad descubrió que las empresas habían utilizado colores de botones engañosos para inducir a los usuarios a consentir el uso de cookies. La autoridad también subrayó que el tratamiento de datos personales con fines analíticos no puede considerarse "estrictamente necesario", lo que significa que el uso de cookies analíticas requiere siempre el consentimiento.
Maartje de Graaf, abogada especializada en protección de datos de noyb: "Nos complace que la autoridad belga de protección de datos ya no permita que las empresas se salgan con la suya con banners engañosos sobre cookies que incitan claramente a los usuarios a hacer clic en el botón "aceptar todo", que invade la privacidad. Esto debería ser una advertencia a todos los propietarios de sitios web para que dejen de ocultar su botón "rechazar todo" en la segunda capa de su banner de cookies, dejen de utilizar esquemas engañosos y pidan siempre el consentimiento antes de establecer cookies con fines analíticos."
Posible multa de ocho cifras. Mediahuis y los sitios de noticias antes mencionados tienen ahora 45 días para cumplir con las órdenes de la DPA y hacer que sus banners de cookies cumplan con el GDPR. En caso de incumplimiento, cada sitio web se enfrenta a una sanción de 50.000 euros al día, lo que sumaría una sanción diaria de 200.000 euros, que podría llegar a una sanción máxima de 10.000.000 de euros.
La DPA belga también da una vuelta de tuerca a los rechazos absurdos. En una serie anterior de denuncias de noybla DPA belga desestimó denuncias basándose en extrañas teorías sobre denunciantes supuestamente "forzados". De hecho, incluso cuando los denunciantes declararon explícitamente de forma oral que deseaban ser representados por noybla APD belga argumentó que noyb no puede representar válidamente a personas afiliadas en "casos modelo". En este último caso, la DPA belga también parece haber dado un giro de 180 grados en esta narrativa, alegando que en el presente caso, el noyb-afiliadas al noyb habían otorgado un mandato válido a noyb.
Max Schrems, Presidente de noyb: "Nos alegramos de que la DPA belga parezca dar marcha atrás en su absurda teoría sobre la representación. Mientras que la primera línea de casos fue rechazada basándose en reglas de admisibilidad inventadas, ahora vemos que están cambiando de tono. Mientras se acabe esta discusión inútil, bienvenido sea."
Actualización: En un caso similar contra RTL Bélgica, la autoridad belga de protección de datos también se puso de parte de noyb. El controlador tiene que añadir un botón de "rechazar todo" en la primera capa de su banner de cookies y dejar de utilizar colores y contrastes engañosos. En caso de incumplimiento, RTL Belgium tendrá que pagar una multa de 40.000 euros al día, con un máximo de 2 millones de euros.
