NOYB (None of Your Business) – neprofitna organizacija vođena austrijskim odvjetnikom Maxom Schremsom (aktivisti na području zaštite osobnih podataka), poslala je više od 500 pritužbi prema tvrtkama u 33 različite države (uključujući i Hrvatsku) zbog njihovog nepoštivanja zakonskih obveza prilikom korištenja “kolačića”.

Više informacija o tome i kako pravilno koristiti kolačiće mogli ste pročitati ovdje:

https://www.akademija.hr/kako-pravilno-koristiti-kolacice/

U nastavku vam donosimo pregled događaja u vezi kolačića i poslanih pri/tužbi.

Kao dio njihovog jednogodišnjeg projekta o “varljivom dizajnu” i “tamnim uzorcima”, NOYB ima za cilj skenirati, upozoriti i primijeniti GDPR na do 10.000 web stranica u Europi. Nakon što su 31. svibnja poslali pisana upozorenja i žalbe, 42% svih kršenja ispravljeno je u roku od 30 dana. Međutim, 82% tvrtki nije u potpunosti prestalo kršiti GDPR. U skladu s tim, NOYB je danas podnio 422 pritužbe na 10 različitih nadzornih tijela za zaštitu podataka u Europskoj uniji.

 Što su tvrtke sve popravile?

Ispravljeno je 42% svih kršenja u skupini od 516 web stranica koje je NOYB identificirao u proljeće 2021.

Od tvrtki koje su ranije kršile GDPR u tom pogledu, 42% je dodalo opciju “odbijam” što se tiče „kolačića“.

68% tvrtki je uklonilo unaprijed označene kućice.

46% je riješilo probleme oko upotrebe različitih boja za kućice “prihvaćam” i “odbijam”.

22% je odustalo od tvrdnje da imaju “legitimni interes” koji bi omogućio praćenje bez pristanka korisnika.

Tvrtke su uklonile 1028 pojedinačnih kršenja na više od 516 web stranica. Među tvrtkama koje su potpuno prestale koristiti “tamne uzorke” za dobivanja pristanka korisnika su i poznati svjetski brendovi (Mastercard, Procter & Gamble, Forever 21, Seat ili Nikon).

Opcija ˝jednostavnog˝ povlačenja pristanka predstavlja najveću prepreku za usklađenost.

Najveći otpor tvrtki odnosi se na GDPR zahtjev da se povlačenje pristanka učini jednako jednostavnim kao i davanje pristanka. Samo je 18% dodalo takvu opciju (“ikona povlačenja”) na svoju web stranicu.

Max Schrems navodi sljedeće: „Vidjeli smo mnogo poboljšanja na mnogim web stranicama i jako smo zadovoljni prvim rezultatima. Neki veliki igrači poput Seata, Mastercarda ili Nikona odmah su promijenili svoju praksu. Međutim, mnoge druge web stranice zaustavile su samo najproblematičnije prakse. Na primjer, možda su dodali opciju “odbijam”, ali i dalje otežavaju čitanje. Zahtjev da se istakne opcija povlačenja pristanka očito je naišao na najveći otpor vlasnika web stranica. ”

Kako su mnoge tvrtke riješile samo određene prekršaje, NOYB je morao podnijeti pritužbe u 422 od 516 predmeta, odnosno u 82% svih početnih žalbi. Stoga će tijela za zaštitu podataka morati razmotriti pritužbe od strane NOYB -a i primijeniti GDPR.

Max Schrems: „U neformalnim povratnim informacijama čuli smo da su tvrtke zabrinute da se konkurenti neće pridržavati GDPR-a u potpunosti, što bi stvorilo nepravednu prednost. Drugi su rekli da žele jasnu odluku vlasti, prije nego što se počnu pridržavati naših uvjeta. Stoga se nadamo da će tijela za zaštitu podataka uskoro donijeti odluke i sankcije. ”

Dodatnih 36 “velikih” stranica u potpunosti je odbilo suradnju. Neovisno o početnom skeniranju web stranica, NOYB je također pregledao veće globalne i nacionalne web stranice koje koriste prilagođene „banner -kolačiće“ i zahtijevaju ručni pregled. To uključuje sve glavne platforme poput Amazona, Twittera, Googlea ili Facebooka.. NOYB će stoga podnijeti dodatnih 36 pri/tužbi koje se odnose na ove web stranice. Ove stranice nisu uključene u gornju statistiku jer su se njihova kršenja donekle razlikovala od automatski skeniranih stranica.

Max Schrems: „Uočili smo trend da su veći igrači i stranice koje su jako ovisne o oglašavanju u velikoj mjeri ignorirale našu ponudu za rješavanje problema. Neki otvoreno tvrde da bi bilo legalno manipulirati korisnicima da kliknu ‘u redu’. Očito ćemo i ovdje voditi sporove. ”

Potreba za europskom harmonizacijom.

Mnoga su nadzorna tijela, no ne i sva, već izdala neobvezujuće smjernice o upotrebi “tamnih uzoraka” u bannerima kolačića. Iako svi idu u istom smjeru, često raspravljaju samo o određenim vrstama tamnih uzoraka, a o drugima šute. NOYB je svoje pritužbe temeljio na različitim smjernicama, no tvrtke su redovito odbijale smjernice drugih nadzornih tijela, iz druge države članice.

Max Schrems: “Potrebna su nam jasna paneuropska pravila. Trenutno jedna njemačka tvrtka smatra da se tumačenje GDPR -a francuskih vlasti odnosi samo na Francusku, iako djeluju po istom zakonu na istom europskom tržištu. ”

Posebna uloga austrijskog nadzornog tijela

NOYB je pokušao izravno podnijeti prigovor lokalnom nadzornom tijelu web stranice kad god je to bilo moguće. Ipak, oko 50% svih žalbi bit će podneseno austrijskom nadzornom tijelu (“Datenschutzbehörde”) koji će, pak, morati proslijediti ove slučajeve drugim zemljama, jer NOYB ne može podnijeti zahtjev na odgovarajućim jezicima.

Činjenica da oko polovica slučajeva prolazi kroz Austriju, čini austrijsko nadzorno tijelo središnjim igračem u ovom slučaju, što je prilično zahtjevno za tijelo s ograničenim proračunom i osobljem.

Max Schrems: „Učinili smo sve što je u našoj moći da pojednostavimo ove pritužbe. Ipak, potpuno smo svjesni da će ova prva ‘masovna pritužba’ u EU biti zahtjevna za vlasti. ”

Sljedeći koraci.

Kako je prva faza sada završena, NOYB će nadalje skenirati, pregledati, upozoriti i primijeniti GDPR na do 10.000 web stranica u roku od jedne godine, tako da će korisnici imati pravi izbor u budućnosti.

Max Schrems: “Prve odluke očekujemo do kraja godine. Do tada bismo trebali vidjeti hoće li se većina drugih web stranica prebaciti na jednostavne opcije “da” ili “ne”.”

Ukoliko želite našu pomoć prije nego Vas skenira NOYB javite nam se.