Súlyos árat fizetett a Google és az Amazon a sütikért

A Francia Adatvédelmi Hatóság (CNIL) tavaly decemberben rekordösszegű, összesen 135 millió euró, vagyis mintegy 48 milliárd forint értékű bírsággal sújtotta a Google-t és az Amazont, mert ezek a cégek megfelelő tájékoztatás és a felhasználók hozzájárulása nélkül helyeztek el olyan sütiket az érintett személyek eszközén, amely lehetővé tette a felhasználók online tevékenységének széleskörű megfigyelését.

Könnyen kerülhetnek hasonló helyzetbe hazai szolgáltatók és honlapüzemeltetők is, ezért érdemes áttekinteni a fenti ügy főbb tanulságait – figyelmeztet a BDO Legal Jókay Ügyvédi Iroda. „A bírság kiszabásának alapjául egy olyan uniós irányelv alapján született jogszabályi rendelkezés szolgált, amely megtiltja a sütik elhelyezését azt megelőzően, hogy az érintett előzetes és világos tájékoztatást követően a sütikezeléshez hozzájárult volna – mutat rá Simon Emese Júlia, a BDO Legal partnere. A francia hatóság elé kerülő esetekben a honlap megnyitásakor a Google azonnal hét, az Amazon nem kevesebb, mint negyven sütit helyezett el az érintettek előzetes engedélye nélkül.” A sütik (ismert angol nevükön: cookie-k) olyan apró file-ok, amelyek – technikailag – akkor jelennek meg a számítógépeken (illetve mobileszközökön), amikor a felhasználó megnyit egy weboldalt, pontosabban letölti annak tartalmát, a sütikkel együtt.

A sütik számos célból kezelhetők: bizonyos fajtáik az adott weboldal informatikai biztonságát szolgálják, a legtöbb azonban a felhasználok webes tevékenységének megfigyelésére szolgál. Ezekre az adatokra a digitális adatkezelőknek egyrészt a szolgáltatásaik fejlesztése érdekében van szükségük, másrészt azonban a sütik általi megfigyelés révén lehetőség nyílik egy felhasználói profil létrehozatalára, amely profilt később a felhasználó preferenciához igazított marketingcélokra használják fel. A CNIL a Google és az Amazon esetében azt is kifogásolta, hogy a vállalkozások honlapján a sütik kezelésével kapcsolatos felugró ablak nem tájékoztatja az érintetteket a sütik kezelésével kapcsolatos lényeges körülményekről, például a sütik által gyűjtött adatok kezelésének céljáról, valamint arról, hogy az érintettek milyen módon tudják megtiltani a sütik kezelését.