Společnost Microsoft je odpovědná za ukládání souborů cookie bez souhlasu uživatele. V nedávném rozsudku ze dne 23. července 2024 Nejvyšší zemský soud ve Frankfurtu nad Mohanem rozhodl, že společnost Microsoft je odpovědná za prokázání, že koncoví uživatelé dali svůj výslovný souhlas před uložením souborů cookie do jejich zařízení, a to i v případě, že používané soubory cookie závisí na provozovatelích webových stránek.
Rozhodnutí se týká služby „Microsoft Advertising“, reklamní platformy, která umožňuje provozovatelům webových stránek zobrazovat uživatelům reklamu ve výsledcích vyhledávání „Microsoft Search Network“. Tito inzerenti používají soubory cookie k měření účinnosti svých reklamních kampaní.
V podmínkách Microsoft Advertising je uvedeno, že provozovatelé webových stránek jsou odpovědní za získání souhlasu s umístěním souborů cookie při používání reklamních služeb společnosti Microsoft. Soud však poznamenal, že to Microsoft nezbavuje povinnosti zajistit, aby koncoví uživatelé dali svůj souhlas před umístěním souborů cookie na jejich zařízení.
Toto rozhodnutí znovu potvrzuje, že souhlas subjektu údajů s používáním cookies nelze nadále ignorovat. Podle GDPR mohou mít i drobná porušení za následek pokuty až do výše 10 milionů eur nebo v případě společnosti až do výše 2 % jejího celosvětového obratu v předchozím finančním roce, podle toho, která hodnota je vyšší. S tím, jak se v EU rozšiřuje digitální regulace a vstupují v platnost nové zákony, jako je DSA a AI Act , je používání jasných postupů souhlasu jen prvním krokem.