Useiden noyb 2023 valituksia, Belgian tietosuojaviranomainen on määrännyt neljä suurta belgialaista uutissivustoa saattamaan evästebannerinsa GDPR:n mukaisiksi. De Standaardin, Het Nieuwsbladin, Het Belang van Limburgin ja Gazet van Antwerpenin on lisättävä evästebanneriensa ensimmäiseen kerrokseen "hylkää"-painike. Lisäksi uutissivustot on määrätty muuttamaan nykyisin harhaanjohtava painikkeiden värimaailma. Jos rekisterinpitäjä (Mediahuis) ei noudata määräyksiä, sille määrätään 50 000 euron päiväkohtainen sakko verkkosivustoa kohti.
- Yhteenveto GDPRhubia koskevasta päätöksestä
- Belgian tietosuojaviranomaisen lehdistötiedote
- Alkuperäiset valitukset
Sovitteluratkaisut täytäntöönpanon sijasta. Heinäkuussa 2023, noyb jätti yhteensä 15 belgialaista uutissivustoa vastaan harhaanjohtavien evästebannereiden käytöstä. Vaikka nämä yritykset olivat jo olleet tietosuojaviranomaisen tutkimuksen kohteena aiempina vuosina ja niiden todettiin jättäneen noudattamatta tietosuoja-asetusta, niitä ei koskaan määrätty muuttamaan laittomia evästebannereitaan. Sen sijaan tapaus lopetettiin kyseenalaisella "sovinnolla", jota ei ollut Belgian lainsäädännössä tarkoitettu. Sovinnon ehtojen mukaanmediahuis suostui maksamaan 10 000 euroa - mutta sitä ei koskaan määrätty saattamaan evästebannereitaan EU:n tietosuojalainsäädännön mukaisiksi. Belgian tietosuojaviranomainen ei edes vaivautunut selittämään miksi tapaukset ratkaistiin sovintoratkaisulla sen sijaan, että niitä olisi seurannut virallinen määräys noudattaa sääntöjä.
noyb valitus vaaditaan, jotta "sovinto" voidaan panna täytäntöön. Viimeisimmän päätöksensä myötä Belgian viranomainen on vihdoin tehnyt täyskäännöksen täytäntöönpanematta jättämisestään: neljän Mediahuisin ylläpitämän verkkosivuston, nimittäin De Standaardin, Het Nieuwsbladin, Het Belang van Limburgin ja Gazet van Antwerpenin, on nyt saatettava evästebannerinsa sääntöjen mukaisiksi. Verkkosivustoja on erityisesti määrätty ottamaan käyttöön "hylkää"-painike bannerin ensimmäisellä kerroksella. Lisäksi viranomainen totesi, että yritykset olivat käyttäneet harhaanjohtavia painikkeiden värejä huijatakseen käyttäjiä suostumaan evästeiden käyttöön. Viranomainen korosti myös, että henkilötietojen käsittelyä analyyttisiin tarkoituksiin ei voida pitää "ehdottoman välttämättömänä", mikä tarkoittaa, että analyyttisten evästeiden käyttö edellyttää aina suostumusta.
Maartje de Graaf, tietosuojalakimies osoitteessa noyb: "Olemme tyytyväisiä siihen, että Belgian tietosuojaviranomainen ei enää anna yritysten käyttää harhaanjohtavia evästebannereita, jotka selvästi yllyttävät käyttäjiä klikkaamaan yksityisyyttä loukkaavaa "hyväksy kaikki" -painiketta. Tämän pitäisi olla varoitus kaikille verkkosivujen omistajille, jotta he eivät enää piilottaisi "hylkää kaikki" -painiketta evästebannerin toiseen kerrokseen, lopettaisivat harhaanjohtavien järjestelmien käytön ja pyytäisivät aina suostumuksen ennen evästeiden asettamista analyyttisiin tarkoituksiin."
Mahdollinen kahdeksannumeroinen rangaistus. Mediahuisilla ja edellä mainituilla uutissivustoilla on nyt 45 päivää aikaa noudattaa tietosuojaviranomaisen määräyksiä ja saattaa evästebannerinsa GDPR:n mukaisiksi. Jos sääntöjä ei noudateta, kutakin verkkosivustoa uhkaa 50 000 euron rangaistus päivässä, jolloin päivittäinen rangaistus on 200 000 euroa, mikä voi johtaa 10 000 000 euron enimmäisrangaistukseen.
Belgian tietosuojaviranomainen tekee myös täyskäännöksen järjettömien hylkäysten osalta. Aiemmassa kantelusarjassa noybbelgian tietosuojaviranomainen hylkäsi kantelut outojen teorioiden perusteella, jotka koskivat väitetysti "pakotettuja" kantelijoita. Itse asiassa jopa silloin, kun kantelijat nimenomaisesti antoivat suullisen todistuksen siitä, että he halusivat, että heitä edustaa noybbelgian tietosuojaviranomainen väitti, että noyb ei voi pätevästi edustaa sidoksissa olevia henkilöitä "mallitapauksissa". Tässä viimeisimmässä tapauksessa Belgian tietosuojavaltuutettu näyttää myös tehneen täyskäännöksen tähän kertomukseen ja väittää, että tässä tapauksessa noyb-liittyneet henkilöt olivat itse asiassa pätevästi valtuuttaneet noyb.
Max Schrems, puheenjohtaja noyb: "Olemme tyytyväisiä siihen, että Belgian tietosuojavaltuutettu näyttää tekevän täyskäännöksen edustusta koskevassa järjettömässä teoriassaan. Ensimmäiset tapaukset hylättiin keksittyjen hyväksyttävyyssääntöjen perusteella, mutta nyt näemme, että he ovat muuttamassa mieltään. Kunhan tämä hyödytön keskustelu on ohi, olemme tyytyväisiä siihen, että."
Päivitys : Myös Belgian tietosuojaviranomainen asettui samankaltaisessa tapauksessa RTL Belgiumia vastaan noybin puolelle. Rekisterinpitäjän on lisättävä evästebannerinsa ensimmäiselle kerrokselle "kieltäydy kaikista" -painike ja lopetettava harhaanjohtavien värien ja kontrastien käyttö. Jos RTL Belgium ei noudata sääntöjä, sen on maksettava 40 000 euron sakko päivässä ja enintään kaksi miljoonaa euroa.
