En på förhand ikryssad ruta är inte ett giltigt sätt att inhämta samtycke till cookielagring på en webbsida från en användare.
Det slår EU-domstolen fast i en ny dom efter att den tyska högsta domstolen efterfrågat ett avgörande.
Det var Tysklands federala högsta domstol som efterfrågade EU-domstolens tolkning i frågan om en på förhand ikryssad ruta som en använder avmarkera för att inte lämna samtycke för insamling av cookies innebär ett giltigt samtycke.
Beskedet efterfrågades efter att ett antal tyska konsumentskyddsorganisationer, vid tyska domstolar, invänt mot att ett tyskt bolag använder en på förhand ikryssad ruta genom vilken internetanvändare som vill delta i en reklamtävling online ger sitt samtycke till lagringen av kakor.
Inte giltigt samtycke om man måste avmarkera manuellt
EU-domstolen har nu slagit fast att en ruta som på förhand är ikryssad, och som användaren måste avmarkera för att inte lämna sitt samtycke, inte innebär ett giltigt samtycke. Det spelar, enligt domstolen, ingen roll om den lagrade eller hämtade informationen utgör personuppgifter eller inte. Detta eftersom Unionsrätten ”syftar till att skydda användaren från intrång i hans eller hennes privatliv, bland annat mot risken att hemliga identifieringsuppgifter eller liknande ger tillträde till användarnas terminalutrustning utan deras kännedom”.
Att en användare, som i det aktuella fallet, trycker på en knapp för att delta i en reklamtävling är inte tillräckligt för att det ska anses som att personen lämnat sitt samtycke till cookielagring. Dessutom konstaterar domstolen att den information som leverantören ska lämna till sina användare måste omfatta kakornas funktionstid och möjligheten för tredje part att få tillgång till samma uppgifter.