ΔΕΕ: Για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με θετική ενέργεια

Δικαστήριο της Ευρωπαϊκής Ένωσης

 ΑΝΑΚΟΙΝΩΘΕΝ ΤΥΠΟΥ αριθ. 125/19

Λουξεμβούργο, 1 Οκτωβρίου2019

Απόφαση στην υπόθεση C-673/17 Bundesverband der Verbraucherzentralen und Verbraucherverbande - Verbraucherzentrale Bundesverband eV κατά Planet49 GmbH

Για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου

συγκατάθεσης με θετική ενέργεια

Δεν αρκούν επομένως τα προσυμπληρωμένα τετραγωνίδια

Η γερμανική ομοσπονδία των οργανώσεων καταναλωτών βάλλει, ενώπιον των γερμανικών δικαστηρίων, κατά της χρήσης από τη γερμανική εταιρία Planet49, στο πλαίσιο διαδικτυακών διαφημιστικών παιχνιδιών, προσυμπληρωμένου τετραγωνιδίου με το οποίο οι χρήστες του Διαδικτύου που επιθυμούν να συμμετάσχουν εκδηλώνουν τη συγκατάθεσή τους για την αποθήκευση cookies^[1]. Τα cookies αυτά αποσκοπούν στη συλλογή πληροφοριών προκειμένου να διαφημιστούν προϊόντα των εμπορικών εταίρων της Planet49.

Το Bundesgerichtshof (Ανώτατο Ομοσπονδιακό Δικαστήριο, Γερμανία) ζητεί από το Δικαστήριο να ερμηνεύσει το ενωσιακό δίκαιο περί προστασίας της ιδιωτικής ζωής στο πλαίσιο της ηλεκτρονικής επικοινωνίας^[2].

Με τη σημερινή απόφασή του, το Δικαστήριο αποφαίνεται ότι η συγκατάθεση την οποία ο χρήστης ιστοτόπου πρέπει να δώσει για την αποθήκευση cookies στον εξοπλισμό του και την απόκτηση πρόσβασης σε αυτά δεν δίδεται εγκύρως μέσω προσυμπληρωμένου τετραγωνιδίου το οποίο ο εν λόγω χρήστης πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή του.

Το ζήτημα αν οι πληροφορίες που αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον εξοπλισμό του χρήστη αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα δεν ασκεί επιρροή στο αποτέλεσμα αυτό. Συγκεκριμένα, το δίκαιο της Ένωσης αποσκοπεί στην προστασία του χρήστη από κάθε επέμβαση στην ιδιωτική του ζωή, μεταξύ άλλων και από τον κίνδυνο να εισέλθουν κρυφά αναγνωριστικά στοιχεία ή άλλες παρόμοιες διατάξεις στον εξοπλισμό του εν αγνοία του.

Το Δικαστήριο τονίζει ότι η συγκατάθεση πρέπει να είναι συγκεκριμένη, οπότε το γεγονός ότι ένας χρήστης ενεργοποιεί την επιλογή συμμετοχής στο διαφημιστικό παιχνίδι δεν αρκεί για να γίνει δεκτό ότι δίδει εγκύρως τη συγκατάθεσή του για την αποθήκευση cookies.

Επιπλέον, κατά το Δικαστήριο, οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον χρήστη περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το αν τρίτοι μπορούν να έχουν πρόσβαση στα cookies αυτά.

ΥΠΟΜΝΗΣΗ: Η προδικαστική παραπομπή παρέχει στα δικαστήρια των κρατών μελών τη δυνατότητα, στο πλαίσιο της ένδικης διαφοράς της οποίας έχουν επιληφθεί, να υποβάλουν στο Δικαστήριο ερώτημα σχετικό με την ερμηνεία του δικαίου της Ένωσης ή με το κύρος πράξης οργάνου της Ένωσης. Το Δικαστήριο δεν αποφαίνεται επί της διαφοράς που εκκρεμεί ενώπιον του εθνικού δικαστηρίου. Στο εθνικό δικαστήριο εναπόκειται να επιλύσει τη διαφορά σύμφωνα με την απόφαση του Δικαστηρίου. Η απόφαση αυτή δεσμεύει, κατά τον ίδιο τρόπο, τα άλλα εθνικά δικαστήρια που επιλαμβάνονται παρόμοιου προβλήματος.

Ανεπίσημο έγγραφο προοριζόμενο για τα μέσα μαζικής ενημέρωσης, το οποίο δεν δεσμεύει το Δικαστήριο.

Το πλήρες κείμενο της απόφασης είναι διαθέσιμο στην ιστοσελίδα CURIA από την ημερομηνία δημοσίευσής

της.

Επικοινωνία: Estella Cigna-Αγγελίδη Μ (+352) 4303 2582

Στιγμιότυπα από τη δημοσίευση της απόφασης διατίθενται από το "Europe by Satellite" Μ (+32) 2 2964106

---

^[1]  Τα cookies είναι αρχεία τα οποία ο πάροχος ιστοτόπου αποθηκεύει στον υπολογιστή του χρήστη του ιστοτόπου αυτού και στα οποία μπορεί να έχει εκ νέου πρόσβαση κατά τη διάρκεια νέας επίσκεψης του χρήστη στον ιστότοπο, προκειμένου να διευκολύνει την πλοήγηση στο Διαδίκτυο ή την εκτέλεση συναλλαγών ή να αποκτήσει πληροφορίες για τη συμπεριφορά του χρήστη.

^[2]   Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ 2002, L 201, σ. 37), όπως τροποποιήθηκε με την οδηγία 2009/136/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2009 (ΕΕ 2009, L 337, σ. 11)· οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ 1995, L 281, σ. 31) καθώς και κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ 2016, L 119, σ. 1).