A seguito di diversi noyb 2023, l'autorità belga per la protezione dei dati ha ordinato a quattro importanti siti di notizie belgi di rendere i loro banner di cookie conformi al GDPR. In particolare, De Standaard, Het Nieuwsblad, Het Belang van Limburg e Gazet van Antwerpen devono aggiungere un pulsante "rifiuta" al primo livello dei loro banner sui cookie. Inoltre, ai siti di notizie è stato ordinato di modificare la combinazione di colori dei pulsanti utilizzati, attualmente fuorviante. Se il responsabile del trattamento (Mediahuis) non si adegua, rischia una sanzione di 50.000 euro al giorno per sito web.
Transazioni al posto dell'applicazione della legge. Nel luglio 2023, noyb ha presentato reclami contro un totale di 15 siti web belgi di notizie per l'utilizzo di banner cookie ingannevoli. Sebbene queste aziende fossero già state oggetto di un'indagine dell'autorità per la protezione dei dati negli anni precedenti e fossero risultate non conformi al GDPR, non è mai stato ordinato loro di modificare i banner dei cookie illegali. Il caso è stato invece chiuso con un discutibile "accordo" non previsto dalla legge belga. Secondo i termini dell'accordomediahuis ha accettato di pagare 10.000 euro, ma non ha mai ricevuto l'ordine di rendere i suoi banner sui cookie conformi alla legge sulla protezione dei dati dell'UE. La DPA belga belga non si è nemmeno preoccupato di spiegare perché i casi sono stati risolti invece di essere seguiti da un ordine formale di conformità.
noyb denuncia necessaria per ottenere l'esecuzione della "transazione". Con la sua ultima decisione, l'autorità belga ha finalmente fatto un'inversione di rotta rispetto al suo approccio di non applicazione: quattro siti web gestiti da Mediahuis, vale a dire De Standaard, Het Nieuwsblad, Het Belang van Limburg e Gazet van Antwerpen, devono ora rendere conformi i loro banner di cookie. In particolare, ai siti web è stato ordinato di implementare un pulsante "rifiuta" sul primo livello del banner. Inoltre, l'autorità ha rilevato che le società hanno utilizzato colori ingannevoli dei pulsanti per indurre gli utenti ad acconsentire all'uso dei cookie. L'autorità ha anche sottolineato che il trattamento dei dati personali per scopi analitici non può essere considerato "strettamente necessario", il che significa che l'uso dei cookie analitici richiede sempre il consenso.
Maartje de Graaf, avvocato specializzato in protezione dei dati personali di noyb: "Siamo lieti che l'autorità belga per la protezione dei dati non permetta più alle aziende di farla franca con banner ingannevoli sui cookie che spingono chiaramente gli utenti a cliccare sul pulsante "accetta tutto", invasivo per la privacy. Questo dovrebbe essere un avvertimento per tutti i proprietari di siti web, affinché smettano di nascondere il pulsante "rifiuta tutto" nel secondo livello del banner dei cookie, smettano di utilizzare schemi ingannevoli e chiedano sempre il consenso prima di impostare i cookie per scopi analitici"."
Potenziale sanzione a otto cifre. Mediahuis e i siti di notizie sopra citati hanno ora 45 giorni di tempo per conformarsi agli ordini della DPA e rendere i loro banner di cookie conformi al GDPR. In caso di inadempienza, ogni sito web rischia una sanzione di 50.000 euro al giorno, che si sommerebbe a una sanzione giornaliera di 200.000 euro, che potrebbe portare a una sanzione massima di 10.000.000 di euro.
La DPA belga fa un'inversione di rotta anche sui rifiuti assurdi. In una precedente serie di reclami da parte di noyb, la DPA belga ha respinto le denunce sulla base di strane teorie su presunti denuncianti "forzati". In realtà, anche quando i denuncianti hanno esplicitamente testimoniato oralmente che desideravano essere rappresentati da noybil DPA belga ha sostenuto che noyb non può rappresentare validamente persone affiliate in "casi modello". In quest'ultimo caso, la DPA belga sembra aver fatto un'inversione di rotta anche su questa tesi, sostenendo che nel caso in questione, la noyb-affiliati avevano in effetti validamente conferito un mandato a noyb.
Max Schrems, presidente di noyb: "Siamo lieti che la DPA belga sembri fare un'inversione di rotta rispetto alla sua assurda teoria sulla rappresentanza. Mentre la prima linea di casi è stata respinta sulla base di regole di ammissibilità inventate, ora vediamo che stanno cambiando la loro versione. Finché questa inutile discussione sarà conclusa, ce ne rallegriamo."
Aggiornamento: in un caso simile contro RTL Belgium, anche l'autorità belga per la protezione dei dati si è schierata con noyb. Il controllore deve aggiungere un pulsante "rifiuta tutto" al primo livello del suo banner di cookie e smettere di usare colori e contrasti ingannevoli. In caso di inadempienza, RTL Belgium dovrà pagare una sanzione di 40.000 euro al giorno, con un massimo di 2 milioni di euro.
