Jeden sygnał zamiast tysiąca banerów
Global Privacy Control zapisuje sprzeciw raz w przeglądarce i wysyła go do każdej odwiedzanej strony. Sąd w Berlinie orzekł w 2022 roku, że trzeba go respektować – stawiając pytanie, na które wiele banerów nie odpowiada.
Pomysł jest stary i prosty: zamiast podejmować decyzję na każdej stronie z osobna, zapisuje się ją raz w przeglądarce i wysyła automatycznie. Technicznie dzieje się to przez dodatkowy wiersz w każdym żądaniu – dla strony równie czytelny jak ustawienie języka.
Dlaczego druga próba wypadła inaczej
Rozstrzygnięcie sądu krajowego w Berlinie
W 2022 roku sąd krajowy w Berlinie orzekł, że taki sygnał jest skutecznym sprzeciwem w rozumieniu art. 21 RODO. Uzasadnienie jest zwięzłe i przekonujące: rozporządzenie nie przewiduje dla sprzeciwu żadnej szczególnej formy, a w kontekście usług społeczeństwa informacyjnego wyraźnie wskazuje środki zautomatyzowane jako dopuszczalną drogę.
Dla praktyki wynika stąd niewygodna konsekwencja: kto pokazuje baner, choć sygnał już nadszedł, pyta o coś, na co odpowiedź już padła – ignorując przy tym tę odpowiedź.
Co oznacza wdrożenie
Trzy kroki po stronie serwera
- Odczytać sygnałJeden wiersz w żądaniu, równie łatwy do odczytania jak preferowany język.
- Przyjąć jako ustawienie domyślneWszystkie cele nieniezbędne pozostają wyłączone. Baner albo się nie pojawia, albo pojawia z tym ustawieniem.
- Dać pierwszeństwo własnej decyzjiKto wyraźnie zgadza się dla tej strony, podjął decyzję późniejszą i bardziej szczegółową – i to ta decyzja obowiązuje.
Ostatni punkt zasługuje na uwagę, bo bywa budowany odwrotnie. Sygnał to ustawienie ogólne, decyzja w banerze – szczegółowa dla tej jednej strony. Decyzja bardziej szczegółowa i późniejsza ma pierwszeństwo – ale tylko wtedy, gdy rzeczywiście padła. Domniemywanie jej dlatego, że baner się pojawił, byłoby starym błędem w nowym opakowaniu.