Že jo

Důležitý verdikt: Poskytovatel „Cookiebot“ porušuje ochranu dat


AKTUALIZACE: Tento článek byl publikován 6. prosince 2021. Mezitím bylo rozhodnutí VG Wiesbaden proti Cookiebotu zrušeno VGH Kassel: Nicméně ne proto, že by bylo používání Cookiebot nyní prohlášeno za legální, ale z čistě procesních důvodů (nebylo naléhavé vydat předběžné opatření a soud první instance neměla pravomoc). Nevíme, zda byla nyní proti Cookiebotovi podána hlavní žaloba.


V průlomovém rozhodnutí správní soud ve Wiesbadenu rozhodl, že Poskytovatel Cookiebot není v souladu s ochranou dat . Během tohoto procesu bylo RheinMain University of Applied Sciences zakázáno používat poskytovatele na svých vlastních webových stránkách.

Snímek obrazovky webové stránky správního soudu ve Wiesbadenu o rozhodnutí Cookiebot

Pozadí

Řízení před správním soudem ve Wiesbadenu (Az.: 6 L 738/21.WI) se v zásadě týkalo toho, zda RheinMain University of Applied Sciences používá na svých webových stránkách www.hs-rm.de banner cookie v souladu s GDPR, či nikoli. Hlavní otázkou zde nakonec je, zda může být web skutečně v souladu s GDPR, pokud je použit nástroj „Cookiebot“.

Rozhodnutí

Soud nyní na tuto otázku odpověděl záporně: Web RheinMain University nesmí používat banner cookie Cookiebot – soud proto prohlašuje, že poskytovatel Cookiebot nedodržuje ochranu údajů.

Univerzita je povinna ukončit integraci služby „Cookiebot“ na své webové stránky, neboť s tím souvisí nezákonné předávání osobních údajů uživatelů webových stránek a tedy zejména žadatele.

Správní soud Hesensko, VG Wiesbaden

Zdůvodnění

Cookiebot jako poskytovatel bannerů cookie zpracovává osobní údaje, jako je IP adresa nebo informace o prohlížeči návštěvníka. Servery pro toto zpracování dat jsou umístěny u poskytovatele, jehož sídlo společnosti je v USA (tyto servery pronajímá Cookiebot). Z toho vyplývá odkaz na třetí zemi, což je s ohledem na rozsudek Evropského soudního dvora tzv. Schrems II nepřípustné. To znamená, že data jsou odesílána do společnosti, kde nejsou dostatečně chráněna před přístupem amerických úřadů, jako je NSA nebo FBI.

Jednoduše řečeno: Prostřednictvím používání Cookiebot a souvisejícího přenosu dat do USA mohly americké úřady přistupovat k datům evropských uživatelů. Používání Cookiebotu tedy není legální a musí být proto z webových stránek univerzity odstraněno.

Důsledky

Rozsudek je průlomový a týká se tedy také pluginu Cookiebot WordPress a nepřímo i dalších poskytovatelů: V prvním malém testu jsme zjistili, že služby USA se používají u všech důležitých CMP a poskytovatelů bannerů cookie:

Usercentrics, SourcePoint, OneTrust, Didomi, CookieFirst, Iubenda, CookieHub, CookieYes a další využívají také služby jako Amazon AWS, Google Cloud, Microsoft Azure, Cloudfront, Akamai a další služby od amerických společností.

Jedním šmahem v podstatě 90 % německých a mezinárodních webových stránek nemohlo být v souladu s GDPR a je naléhavě nutné jednat.

naše doporučení

Je proto lepší důvěřovat consentmanager : My jsme (vždy) spoléhali na čistě evropské poskytovatele bez kořenů v USA. Všechna data jsou hostována výhradně v EU – bez rizika zákazů, varování a pokut z důvodu porušení Schrems II, jako je tomu nyní u Cookiebotu.


více komentářů

Jetzt zu consentmanager wechseln

Newsletter 07/2024

nabídka změny consentmanager Nejste spokojeni se svým současným poskytovatelem správy souhlasu, ale bojíte se technického úsilí, které by změna mohla znamenat? Pak pro vás máme atraktivní nabídku. Nyní přejděte na consentmanager a díky našemu novému režimu kompatibility bude technické přepnutí snadné. Co pro to musíte udělat? Jednoduše nahraďte nějaký kód na svém webu a můžete […]
Einhaltung der EU-Verordnung über künstliche Intelligenz consentmanager
Že jo

Nařízení EU o umělé inteligenci

Nařízení EU o umělé inteligenci vstoupí v platnost v srpnu 2024 Po prvním návrhu Evropské komise v dubnu 2021 přijal Evropský parlament nařízení EU o umělé inteligenci. Toto bylo zveřejněno v Úředním věstníku Evropské unie v červenci 2024 a nyní je k dispozici ve všech 24 úředních jazycích členských států EU. Nařízení oficiálně vstoupí v […]