Benar

Putusan penting: Penyedia “Cookiebot” melanggar perlindungan data


PEMBARUAN: Artikel ini diterbitkan pada 6 Desember 2021. Sementara itu, keputusan VG Wiesbaden terhadap Cookiebot dibatalkan oleh VGH Kassel: Namun, bukan karena penggunaan Cookiebot kini telah dinyatakan sah, melainkan semata-mata karena alasan prosedural (tidak ada urgensi untuk mengeluarkan perintah sementara dan pengadilan) tingkat pertama tidak mempunyai yurisdiksi). Kami tidak tahu apakah tuntutan hukum utama telah diajukan terhadap Cookiebot.


Dalam keputusan terobosannya , Pengadilan Tata Usaha Negara Wiesbaden menetapkan bahwa Penyedia Cookiebot tidak mematuhi perlindungan data . Dalam prosesnya, RheinMain University of Applied Sciences dilarang menggunakan penyedia di situsnya sendiri.

Tangkapan layar dari beranda Pengadilan Administratif Wiesbaden tentang keputusan Cookiebot

Latar belakang

Persidangan di Pengadilan Administratif Wiesbaden (Az.: 6 L 738/21.WI) pada dasarnya membahas apakah Universitas Sains Terapan RheinMain menggunakan spanduk cookie yang sesuai dengan GDPR di situs webnya www.hs-rm.de atau tidak. Pada akhirnya, pertanyaan utama di sini adalah apakah sebuah situs web benar-benar dapat mematuhi GDPR jika alat “Cookiebot” digunakan.

Keputusannya

Pengadilan kini menjawab pertanyaan ini dengan negatif: Situs web Universitas RheinMain tidak diperbolehkan menggunakan spanduk cookie Cookiebot – oleh karena itu pengadilan menyatakan penyedia Cookiebot tidak mematuhi perlindungan data.

Universitas berkewajiban untuk mengakhiri integrasi layanan “Cookiebot” di situs webnya, karena hal ini melibatkan transmisi data pribadi pengguna situs web yang melanggar hukum dan khususnya pelamar.

Pengadilan Tata Usaha Negara Hesse, VG Wiesbaden

Alasannya

Sebagai penyedia spanduk cookie, Cookiebot memproses data pribadi, seperti alamat IP pengunjung atau informasi browser. Server untuk pemrosesan data ini berlokasi di penyedia yang berkantor pusat di AS (Cookiebot menyewa server ini). Hal ini mengakibatkan referensi negara ketiga, yang tidak dapat diterima mengingat apa yang disebut keputusan Schrems II dari Pengadilan Eropa. Artinya, data dikirim ke perusahaan yang tidak cukup terlindungi dari akses otoritas AS seperti NSA atau FBI.

Sederhananya: Melalui penggunaan Cookiebot dan transfer data terkait ke AS, otoritas AS dapat mengakses data dari pengguna di Eropa. Oleh karena itu, penggunaan Cookiebot tidak sah dan oleh karena itu harus dihapus dari situs web universitas.

Konsekuensinya

Keputusan ini merupakan terobosan dan karena itu juga mempengaruhi plugin Cookiebot WordPress dan secara tidak langsung juga penyedia lainnya: Dalam pengujian kecil pertama, kami menemukan layanan AS digunakan oleh semua CMP penting dan penyedia spanduk cookie:

Usercentrics, SourcePoint, OneTrust, Didomi, CookieFirst, Iubenda, CookieHub, CookieYes dan lainnya juga menggunakan layanan seperti Amazon AWS, Google Cloud, Microsoft Azure, Cloudfront, Akamai dan layanan lainnya dari perusahaan AS.

Dalam satu kejadian, pada dasarnya 90% situs web Jerman dan internasional tidak mematuhi GDPR dan ada kebutuhan mendesak untuk mengambil tindakan.

rekomendasi kami

Oleh karena itu, Anda harus memercayai manajer persetujuan: Kami (selalu) mengandalkan penyedia murni Eropa yang tidak berasal dari AS. Semua data dihosting secara eksklusif di UE – tanpa risiko larangan, peringatan, dan denda karena pelanggaran Schrems II, seperti yang terjadi pada Cookiebot sekarang.


lebih banyak komentar

Newsletter consentmanager Juni
Baru

Buletin 06/2024

Addon baru: Analisis Situs Web yang ramah privasi Dengan pembaruan bulan Juni, add-on baru “Analisis Situs Web” tersedia untuk Anda di akun Anda. Di sini kami menggabungkan dua komponen yang sangat kami kuasai: perlindungan data nyata dan pelaporan yang baik. Keuntungan analisis situs web baru kami yang ramah privasi terutama terletak pada perlindungan data dan […]
Dutch DPA releases Guidelines on Cookie Banners
Baru

DSB Belanda: Panduan untuk spanduk cookie dan peningkatan inspeksi

Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens, AP) telah menerbitkan panduan baru yang menjelaskan praktik terbaik dalam mendesain spanduk cookie dan apa yang harus dihindari untuk menghindari kemungkinan denda. Seperti yang diumumkan pada bulan Februari 2024 , Otoritas Perlindungan Data akan menerapkan lebih banyak kontrol untuk memastikan bahwa situs web memperoleh izin secara sah untuk cookie […]