Jobb

Fontos ítélet: A „Cookiebot” szolgáltató megsérti az adatvédelmet


FRISSÍTÉS: Ez a cikk 2021. december 6-án jelent meg. Időközben a VG Wiesbaden Cookiebot elleni határozatát a VGH Kassel hatályon kívül helyezte: Nem azért, mert a Cookiebot használatát most jogszerűnek nyilvánították, hanem pusztán eljárási okokból (nem volt sürgős ideiglenes végzés, és a bíróság első foknak nem volt illetékessége). Nem tudjuk, hogy most indult-e fő per a Cookiebot ellen.


A wiesbadeni közigazgatási bíróság úttörő határozatában megállapította, hogy a A szolgáltató Cookiebot nem felel meg az adatvédelemnek . Ennek során a RheinMain Alkalmazott Tudományegyetemnek megtiltották, hogy saját honlapján használja a szolgáltatót.

Képernyőkép a Wiesbadeni Közigazgatási Bíróság webhelyéről a Cookiebot határozattal kapcsolatban

A háttér

A Wiesbadeni Közigazgatási Bíróság (Az.: 6 L 738/21.WI) előtti eljárás alapvetően arról szólt, hogy a RheinMain University of Applied Sciences használ-e GDPR-kompatibilis cookie-szalaghirdetést a www.hs-rm.de weboldalán vagy sem. Végső soron itt a fő kérdés az, hogy egy webhely valóban megfelelhet-e a GDPR-nak, ha a „Cookiebot” eszközt használják.

A döntés

A bíróság most erre a kérdésre nemmel válaszolt: A RheinMain Egyetem weboldala nem használhatja a Cookiebot cookie bannerét – a bíróság ezért kijelenti, hogy a Cookiebot szolgáltató nem felel meg az adatvédelemnek.

Az egyetem köteles megszüntetni a „Cookiebot” szolgáltatás integrációját a honlapján, mivel ez a weboldal felhasználói, így különösen a jelentkező személyes adatainak illegális továbbításával jár .

Hesseni Közigazgatási Bíróság, VG Wiesbaden

Az érvelés

A Cookiebot cookie-bannerek szolgáltatójaként személyes adatokat dolgoz fel, például a látogató IP-címét vagy böngészőadatait. Az adatfeldolgozáshoz szükséges szerverek egy olyan szolgáltatónál találhatók, amelynek cégének székhelye az Egyesült Államokban található (a Cookiebot bérli ezeket a szervereket). Ez harmadik országra való hivatkozást eredményez, ami elfogadhatatlan az Európai Bíróság úgynevezett Schrems II. ítélete tekintetében. Ez azt jelenti, hogy az adatokat olyan vállalatnak küldik el, amely nincs megfelelően védve az amerikai hatóságok, például az NSA vagy az FBI hozzáférésétől.

Egyszerűen fogalmazva: A Cookiebot használatával és az adatoknak az Egyesült Államokba történő továbbításával az amerikai hatóságok hozzáférhettek az európai felhasználók adataihoz. A Cookiebot használata ezért nem legális, ezért el kell távolítani az egyetem weboldaláról.

A következmények

Az ítélet úttörő, és így a Cookiebot WordPress beépülő modult és közvetve más szolgáltatókat is érint: Az első kis teszt során azt találtuk, hogy az egyesült államokbeli szolgáltatások minden fontos CMP-nél és cookie-szalaghirdetés-szolgáltatónál használatban vannak:

A Usercentrics, SourcePoint, OneTrust, Didomi, CookieFirst, Iubenda, CookieHub, CookieYes és mások is használnak olyan szolgáltatásokat, mint az Amazon AWS, a Google Cloud, a Microsoft Azure, a Cloudfront, az Akamai és más amerikai cégek szolgáltatásait.

Egy csapásra a német és nemzetközi weboldalak 90%-a nem lehet GDPR-kompatibilis, és sürgős intézkedésre van szükség.

ajánlásunk

Ezért jobb, ha megbízunk consentmanager : (mindig) tisztán európai szolgáltatókra hagyatkoztunk, akiknek nincs gyökere az Egyesült Államokban. Minden adatot kizárólag az EU-ban tárolunk – a Schrems II megsértése miatti tilalmak, figyelmeztetések és pénzbírságok kockázata nélkül, ahogy az most a Cookiebot esetében történik.


további megjegyzések

Új

Hírlevél 2024/05

Új integráció a Slack, MS Teams és egyebek számára A jelenlegi frissítéssel a Slack, az MS Teams, a Zapier és az n8n új integrációs funkciója elérhető a rendszerben. A funkció kényelmesen értesíti Önt a Slackben, a Teamsben vagy bármely más eszközben a CMP-fiókjában lévő fontos változásokról és hírekről (pl. új sütiket találtunk). A frissítések kereséséhez […]
Webinar-GCM-v2-with-Google-and-consentmanager
Tábornok, Új, videókat

Webinárium: Google Consent Mode v2 a Google-lal és consentmanager

Csatlakozzon exkluzív internetes szemináriumunkhoz, amelyet consentmanager a Google-lal együttműködésben tart 2024. június 12-én délelőtt 11:00-kor közép-európai idő szerint. A legújabb Google-követelményekre vonatkozó információk iránti nagy kereslet miatt ez a webinárium segít jobban megérteni Google Consent Mode , v2. Dennis Gingele a Google-tól és Jan Winkler consentmanager bemutatják a szükséges tényeket és hátteret. Akár digitális marketinggel […]