Planet 49 comme précédent : l‘arrêt du BGH sur l‘opt-in pour les cookies
Avec l'introduction du GDPR en 2019, de nombreuses réglementations concernant le traitement des données personnelles sur Internet ont été renouvelées et les conditions dans lesquelles les détaillants en ligne et les opérateurs de sites Web peuvent collecter et utiliser les données personnelles ont été considérablement renforcées
Auparavant, par exemple, l'utilisation du logiciel d'analyse probablement le plus courant, Google Analytics, était relativement peu problématique dans certaines conditions. Cependant, au lieu de clarté et de sécurité juridique pour les exploitants de magasins et les spécialistes du marketing, le GDPR a également apporté avec lui un certain nombre d'ambiguïtés. Ces ambiguïtés devraient être éliminées avec le règlement dit "vie privée et communications électroniques". Jusqu'à ce que cette mesure soit mise en œuvre, les exploitants de sites web devraient pouvoir invoquer l'intérêt légitime prévu à l'article 6, paragraphe 1, alinéa f, de la DSGVO.
La grande attente de la sécurité juridique
Néanmoins, de nombreuses questions sont restées sans réponse. Par exemple, les opérateurs de sites web et les avocats attendaient une réponse à la question suivante : comment les tribunaux vont-ils statuer et mettre en œuvre le droit existant dans la pratique ? Un domaine particulièrement important concernait les règles relatives à la mise en place de cookies. Jusqu'à présent, les fournisseurs en ligne se sont disputés ici pour savoir si les utilisateurs s'opposent activement à l'utilisation de leur comportement sur Internet (procédure opt-out) ou si les utilisateurs doivent donner activement leur accord pour que leurs données soient utilisées (procédure opt-in).
Les bannières de cookies et les cases à cocher sont acceptables ?
Cette question a été clarifiée le 28.05.2020 par l'arrêt actuel de la Cour fédérale de justice: les utilisateurs doivent clairement déclarer leur autorisation pour l'utilisation de données personnelles par le biais de cookies, et pas seulement s'opposer à cette utilisation. Les exploitants de plates-formes sont donc contraints de demander avant tout aux visiteurs du site web si des cookies peuvent être utilisés. En outre, les cases à cocher précédemment sélectionnées dans la bannière des cookies ne sont plus suffisantes.
Planet49, un précédent pour les centres de consommateurs
L'arrêt du BGH se réfère spécifiquement à l'offre en ligne de Planet49 GmbH de Sulzbach en Hesse et à la question de savoir si un consentement réel doit être obtenu lors de l'installation de cookies ou si une bannière "Vous pouvez continuer à surfer tranquillement" est suffisante. Plus précisément, la question était de savoir si les cases à cocher de la bannière pouvaient être pré-remplies. Voici comment cela s'est passé sur le site Web de Planet49 : certaines cases étaient déjà cochées lorsque la bannière des cookies est apparue.
En raison de ces cases à cocher pré-cochées, les centres de consommateurs avaient adressé un avertissement au fournisseur et porté l'affaire devant le Tribunal fédéral. Le BGH a renvoyé l'affaire en raison de certaines questions spécifiques à la Cour de justice européenne, qui a statué en 2019. Maintenant, le BGH était à nouveau responsable en tant que dernière instance.
La CJCE et le BGH ont tous deux statué que le visiteur d'un site web doit donner son consentement actif à l'installation de certains cookies. Un bandeau de cookies qui prévoit simplement un "OK" n'est pas suffisant, ont estimé les juges. Même les cases à cocher qui ont déjà été remplies ne sont pas autorisées, car l'utilisateur doit donner activement son consentement.
Exception à la règle : les cookies nécessaires
Certains cookies sont nécessaires pour assurer le fonctionnement technique et fonctionnel d'un site web. Malheureusement, cette circonstance ne facilite pas le traitement juridique des cookies, car le législateur ne fournit pas de liste ou de spécification des cookies qui sont techniquement nécessaires et de ceux qui ne le sont pas. C'est plus facile avec les cookies qui sont mis en place à des fins économiques, le suivi des visiteurs ou les cookies dits d'affiliation. Ils ne sont pas absolument nécessaires au fonctionnement du site web. Par conséquent, le consentement est absolument nécessaire pour ces cookies et les cases à cocher pour ces cookies ne doivent pas être pré-remplies.
Qu'est-ce qui vous attend en tant qu'opérateur de site web ?
Si vous n'utilisez pas déjà sur votre site une bannière de cookies actuelle qui recueille explicitement le consentement du visiteur pour chaque zone, vous devrez en utiliser une à partir de maintenant. Nous avons résumé ci-dessous les points les plus importants :
- Vous devez absolument obtenir le consentement réel des utilisateurs de votre site pour définir des cookies, en particulier des cookies de suivi comme ceux de Google Analytics, de Facebook et de divers autres outils et extensions
- Une bannière de cookie avec la case à cocher déjà pré-cochée ne suffit plus. La pratique séculaire d'un avis tel que "En continuant à naviguer, vous acceptez..." ne constitue plus depuis longtemps un consentement suffisant
- La bannière de cookies doit bloquer les cookies de manière fiable jusqu'à ce que l'utilisateur ait donné son consentement. Ce n'est qu'à ce moment-là que les cookies peuvent être installés - ou non
- Vous devez avoir une vue d'ensemble des scripts qui définissent les cookies sur votre site pour pouvoir décider de la manière de traiter les scripts et les cookies
Votre site web est-il affecté ? Testez maintenant gratuitement et voyez les résultats directement !
Vous pouvez vérifier ici si votre site web utilise des cookies de manière illégale grâce à notre Cookie Scanner. Si les résultats énumèrent des cookies qui ne sont pas exclusivement répertoriés dans la catégorie "Techniquement nécessaire", vous avez besoin d'une bannière de cookies comme CCM19
Comment le CCM19 peut-il vous aider à mettre en œuvre la conformité au BGH ?
CCM19 est un gestionnaire de cookies pour votre site web ou votre boutique en ligne. Vous avez le choix entre la variante gratuite pour un maximum de 5 000 pages vues par mois, une variante pour un fonctionnement sur votre propre serveur afin de garder les données 100% sous votre contrôle. Les deux variantes sont toujours maintenues à jour par des mises à jour automatiques. Vous trouverez ici un aperçu des variantes possibles et de tous les prix.
Intéressé ?
Parlez-nous - ici vous pouvez utiliser notre formulaire de contact. Ou appelez-nous au 0228 629 17 642. Nous nous réjouissons de votre demande !