Teisė · 2026 m. lapkričio 7 d. · 3 min. skaitymo
Slapukai Austrijoje: paaiškintas § 165 TKG 2021
Ko § 165 Abs. 3 TKG 2021 reikalauja slapukams ir sekimui: sutikimas, išimtys, sąveika su BDAR ir kas Austrijoje kontroliuoja.
Austrijoje duomenų apsaugos įstatyme atskiro slapukų straipsnio nėra. Taisyklė yra 2021 m. Telekomunikacijų įstatyme (TKG 2021), todėl ją lengva praleisti. Šis straipsnis paaiškina, ko reikalauja § 165 Abs. 3 TKG 2021, kokios išimtys galioja ir kaip nuostata sąveikauja su BDAR.
Ką sako įstatymas
§ 165 Abs. 3 TKG 2021 tekstas yra Federalinėje teisinės informacijos sistemoje. Jame yra dvi pareigos informacinės visuomenės paslaugos teikėjui, taigi ir svetainės operatoriui:
- Informacija. Turite informuoti naudotoją, kokius asmens duomenis tvarkote, kokiu teisiniu pagrindu, kokiais tikslais ir kiek laiko duomenys saugomi.
- Sutikimas. Šių duomenų nustatymas leidžiamas tik tada, jei naudotojas davė sutikimą aktyviai ir remdamasis aiškia ir išsamia informacija.
Nuostata įgyvendina e. privatumo direktyvos 5 straipsnio 3 dalį. Įmonėms Vokietijoje galioja lygiagreti taisyklė § 25 TDDDG.
Kokia technika patenka
Įstatymo tekste slapukų nėra. Duomenų apsaugos institucija (DSB) savo DUK apie slapukus nuostatą aiškina plačiai: pagal šį aiškinimą ji apima informacijos saugojimą galiniame įrenginyje ir prieigą prie jos, ne tik slapukus. Tai apima panašias technikas, pavyzdžiui, naršyklės vietinę atmintį.
Yra ir siauresnis aiškinimas. Jis formuluotę („šių duomenų nustatymas“) sieja su asmens duomenimis ir taip susiaurina taikymo sritį. Praktikoje tai rizika, o ne leidimas. Kas remiasi siauru aiškinimu, turėtų tai aptarti su savo duomenų apsaugos konsultantu.
Išimtys
Sutikimo nereikia, jei
- vienintelis tikslas yra pranešimo perdavimo per ryšių tinklą vykdymas arba
- saugojimas ar prieiga yra būtinai reikalinga, kad paslaugos teikėjas galėtų pateikti naudotojo aiškiai pageidaujamą paslaugą.
Abi suformuluotos siaurai. Pasak DSB, techniškai būtiniems slapukams sutikimo nereikia. Tačiau nei direktyva, nei TKG 2021 sąrašo nepateikia, DSB remiasi ankstesnės 29 straipsnio darbo grupės kriterijais. Sekimo slapukai, jos nuomone, čia nepatenka. Tipiniai atvejai be išankstinio sutikimo yra krepšelis, prisijungimas ir banerio sprendimo saugojimas. Statistikos ir rinkodaros įrankiai paprastai čia nepatenka.
Sąveika su BDAR
Galioja du patikros žingsniai greta, kaip ir likusioje ES:
| Patikros žingsnis | Klausimas | Lemianti taisyklė |
|---|---|---|
| 1. Galinis įrenginys | Ar įrenginyje saugoma ar iš jo nuskaitoma? | § 165 Abs. 3 TKG 2021 |
| 2. Tvarkymas | Ar duomenims yra teisinis pagrindas? | BDAR 6 straipsnis |
Išlaikytas pirmas žingsnis antro nepakeičia. Kas gauna sutikimą scenarijui, dažnai gali jį naudoti ir kaip pagrindą pagal BDAR 6 straipsnio 1 dalies a punktą. Kada vietoj to tinka teisėtas interesas, rašoma straipsnyje Teisėtas interesas pagal BDAR: 3 patikros žingsniai.
Kas kontroliuoja ir kas gresia
Pasak DSB DUK, § 165 Abs. 3 TKG 2021 pažeidimų vykdymas priklauso telekomunikacijų institucijoms. DSB gali būti kompetentinga, jei naudojant kartu tvarkomi asmens duomenys, pavyzdžiui, kuriant profilius. BDAR pažeidimams galioja BDAR 83 straipsnio baudos.
Pats TKG 2021 § 188 Abs. 4 Z 24 numato administracinę baudą iki 50 000 eurų, jei naudotojai priešingai nei § 165 Abs. 3 neinformuojami. Dėl trūkstamo sutikimo ši nuostata atskiros baudos nenumato. Tai nereiškia, kad pažeidimas lieka be pasekmių, nes greta galioja BDAR.
Kontrolinis sąrašas Austrijai
- Surašykite visus savo svetainės scenarijus, pikselius ir prieigas prie atminties.
- Surūšiuokite į „būtinai reikalingi“ ir „visa kita“.
- Visą kita įkelkite tik po aktyvaus sutikimo.
- Privatumo politikoje ir banere informuokite apie duomenis, pagrindą, tikslą ir saugojimo trukmę.
- Atmetimą ir atšaukimą siūlykite taip pat lengvai kaip sutikimą.
Dažniausiai užduodami klausimai
Ar § 165 Abs. 3 TKG 2021 galioja ir Vokietijos įmonėms? Tai priklauso nuo konkretaus atvejo, pavyzdžiui, kur yra Jūsų įmonė ir kam skirtas pasiūlymas. Išsiaiškinkite tai su savo duomenų apsaugos konsultantu. Vokietijoje galioja § 25 TDDDG, abiejose šalyse praktika tokia: nebūtini scenarijai tik po sutikimo.
Ar pakanka pranešimo „Naudodamiesi sutinkate“? Ne. Įstatymas reikalauja aktyvaus sutikimo. Paprastas puslapio naudojimo tęsimas nėra aktyvus veiksmas.
Ar Šveicarija panaši griežtumu? Ne, ten galioja kitas modelis su informavimu ir atsisakymo galimybe. Tai paaiškina Svetainės sekimas Šveicarijoje: revDSG ir FMG.
