27.05.2025
Почти на каждом веб-сайте в Интернете при открытии пользователи видят баннер с просьбой дать согласие. На многих сайтах есть кнопка «Принять все», на которую пользователи часто нажимают, чтобы убрать баннер с согласием и позволить им прочитать содержимое веб-сайта. Однако, нажимая эту кнопку, вы даете согласие на использование большого количества файлов cookie и других технологий отслеживания для создания подробных профилей пользователей и показа персонализированной рекламы на сайте в режиме реального времени.
Ганноверский административный суд в Германии вынес решение, из-за которого обработка персональных данных в интернете может претерпеть изменения. Теперь на сайтах обязана размещаться кнопка «Отклонить все» рядом с кнопкой «Принять все» при запросе пользователя разрешения на использование куки-файлов. Решение суда направлено на исправление порочной практики, направляющей пользователей поскорее согласиться со всеми обрабатываемыми куки-файлами. Ответчиком по делу выступала крупная медиакомпания из Нижней Саксонии NOZ (Neue Osnabrücker Zeitung). Ведомство Лемкемпера предписало NOZ внести изменения в механизмы работы баннера для управления файлами cookie, потому что в существующем варианте пользователю не предоставляется возможность дать законное, информированное и добровольное согласие на сохранение файлов cookie и обработку персональных данных. В NOZ оспорили предписание, настаивая на том, что процесс получения согласия является эффективным, обработка персональных данных не предусматривается как таковая, а требование о введении конкретных механизмов обработки файлов cookie выходит за рамки юрисдикции управления по защите данных.
Административный суд подверг критике макет и дизайн баннера cookie по нескольким пунктам:
-отклонить файлы cookie было гораздо сложнее, чем принять их,
-пользователей заставляли давать согласие, постоянно повторяя баннеры,
-заголовок «оптимальный пользовательский опыт» и метка «принять и закрыть» на кнопке закрытия вводили в заблуждение,
-понятие «согласие» полностью отсутствовало,
-количество задействованных партнеров и сторонних служб не было очевидным и
-ссылки на право отзыва согласия и обработку данных в третьих странах за пределами ЕС были видны только после прокрутки.
Общий регламент по защите данных Европейского союза и национальное немецкое законодательство не позволяет навязывать кнопку «принять все» при обработке данных. Теперь поэтому операторы персональных данных не смогут использовать психологические приемы, чтобы принудить пользователя согласиться с обработкой избыточных данных. Уполномоченный по защите данных Нижней Саксонии раскрыл главную идею, которая легла в основу судебного решения – всплывающие элементы не могут как-либо поощрять положительный ответ и препятствовать отказу.
Ранее британский регулятор установил 30-дневный срок для веб-сайтов в Соединенном Королевстве, чтобы они обеспечили возможность отклонить все куки-файлы наравне с принять таковые.
Что касается России, то напрямую куки-файлы законодательно не урегулированы. Данные в файлах cookie могут быть признаны персональными данными, если они прямо или косвенно относятся к определенному или определяемому физическому лицу. Например, к персональным данным в файлах cookie можно отнести псевдоним (никнейм) пользователя, его телефон или адрес его электронной почты. Это следует из п. 1 ст. 3 Закона о персональных данных, Письма Минкомсвязи России от 07.07.2017 N П11-15054-ОГ. Такой подход встречается и в судебной практике (Постановления Тринадцатого арбитражного апелляционного суда от 01.07.2016 N 13АП-10775/2016, Девятого арбитражного апелляционного суда от 23.05.2016 N 09АП-17574/2016).
IT-Юрист отмечает, что на практике, как правило, для получения согласия пользователя при входе на сайт его уведомляют, что, если он останется на сайте, он автоматически соглашается на сбор и последующую обработку файлов cookie. Учитывая некоторую тенденцию заимствования мировых законодательных трендов, кнопка согласия с обработкой файлов куки находится на многих сайтах в РФ без прямого на то указания в законе.