W przyjętych 4 maja br. zaktualizowanych wytycznych dotyczących zgody na przetwarzanie danych osobowych Europejska Rada Ochrony Danych wypowiedziała się na temat stosowania plików cookies na stronach internetowych.

Za nieprawidłową uznała praktykę polegającą na blokowaniu widoczności treści strony z wyjątkiem wyskakującego okienka z prośbą o akceptację tzw. ciasteczek, uzupełnionego informacją o stosowaniu cookies i celach przetwarzania danych.

Jeżeli użytkownik strony nie ma możliwości zapoznania się z jej treścią (chodzi o tę część serwisu, która jest dostępna publicznie, a nie np. w płatnym dostępie) bez kliknięcia przycisku o zgodzie na cookies, to nie może być mowy o tym, że taka „zgoda” jest dobrowolna.

Nowe wytyczne EROD powinny spowodować zmiany w ustawieniach stron internetowych, które korzystały do tej pory z opisanego wyżej mechanizmu blokowania dostępu do treści.

Korzystanie z serwisu i jego funkcji nie może być uzależnione od uzyskania przez administratora witryny dostępu do plików przechowywanych na urządzeniu użytkownika. Taka zgoda w dalszym ciągu może być przez korzystającego udzielona, ale dobrowolnie.