noyb heeft vandaag een GDPR-klacht ingediend tegen Kurier. Nog maar een paar maanden geleden werden gebruikers gedwongen om toestemming te geven voor Google en andere tracking cookies wanneer ze de website van het Oostenrijkse dagblad bezochten. Daarmee overtrad het bedrijf duidelijk de GDPR, een feit dat ook werd bevestigd door de Oostenrijkse autoriteit voor gegevensbescherming: Die had het nieuwsmagazine Profil (dat deel uitmaakt van dezelfde mediagroep) al verboden om dergelijke gedwongen toestemming te gebruiken.
Gedwongen toestemming. Nog maar een paar maanden geleden had iedereen die een artikel op kurier.at wilde lezen zonder een enorm aantal tracking cookies te accepteren een onoplosbaar probleem: terwijl toestemming werd gegeven met slechts één klik, werd de toegang tot de website geweigerd als de goed verstopte optie "Weigeren" werd geselecteerd. Gebruikers, zoals de klager begin maart 2024, werden gedwongen om toestemming te geven voor tracking. Zelfs de wettelijk verplichte optie van eenvoudige intrekking werd niet geïmplementeerd. Het systeem is sindsdien gewijzigd. Gebruikers hebben nu de optie om toestemming te geven of zich aan te melden voor een betaald abonnement (Pay or Okay).
Herhaalde overtreding van de wet. Dit is niet de eerste keer dat de Oostenrijkse gegevensbeschermingsautoriteit (DSB) met deze overtreding wordt geconfronteerd. noyb heeft in 2022 een klacht ingediend over een bijna identieke geforceerde banner op profil.at. Destijds beval de DSB het nieuwsmagazine om zijn website aan te passen en toestemming te krijgen die aan de wettelijke eisen voldeed. Dit is nooit gebeurd. In plaats daarvan besloot de mediagroep Kurier, waartoe zowel Profil als Kurier behoren, zijn praktijk uit te breiden naar kurier.at en de beslissing van de autoriteit aan te vechten. Er is nog geen definitieve uitspraak.
GDPR overtredingen zonder gevolgen? Ondertussen is de mediagroep Kurier doorgegaan met het afdwingen van toestemming ondanks het bevel van de DSB. De gegevensbeschermingsautoriteit zou daarom eindelijk gebruik moeten maken van haar bevoegdheden en een "doeltreffende, evenredige en afschrikkende" boete moeten opleggen. Als zelfs de tweede overtreding van de GDPR zonder gevolgen blijft, kan dit de positie van de gegevensbeschermingsautoriteit blijvend verzwakken.
Update 20 augustus 2024: Het DSB heeft besloten dat Kurier inderdaad onrechtmatig persoonsgegevens heeft verwerkt.
