Sīkdatnes Austrijā: § 165 TKG 2021 paskaidrots

Austrijā datu aizsardzības likumā nav atsevišķa sīkdatņu panta. Noteikums atrodas Telekomunikāciju likumā 2021 (TKG 2021), tāpēc to viegli palaist garām. Šajā rakstā izskaidrots, ko prasa § 165 Abs. 3 TKG 2021, kādi izņēmumi ir spēkā un kā noteikums mijiedarbojas ar VDAR.

Ko saka likums

§ 165 Abs. 3 TKG 2021 teksts atrodams federālajā tiesību informācijas sistēmā. Tas satur divus pienākumus informācijas sabiedrības pakalpojuma sniedzējam, tātad arī mājaslapu operatoriem:

1. Informācija. Jums lietotājs jāinformē, kādus personas datus apstrādājat, uz kāda tiesiskā pamata, kādiem nolūkiem un cik ilgi dati tiek glabāti.
2. Piekrišana. Šo datu iegūšana ir pieļaujama tikai tad, ja lietotājs ir devis savu piekrišanu aktīvi un uz skaidras un visaptverošas informācijas pamata.

Noteikums pārņem ePrivacy direktīvas 5. panta 3. punktu. Uzņēmumiem Vācijā ir spēkā paralēlais noteikums § 25 TDDDG.

Kura tehnika tam pakļauta?

Likuma tekstā sīkdatnes nav minētas. Datu aizsardzības iestāde (DSB) noteikumu savos sīkdatņu FAQ lasa plaši: pēc šī lasījuma tas aptver informācijas glabāšanu galiekārtā un piekļuvi tai, ne tikai sīkdatnes. Tas ietver salīdzināmas tehnikas, piemēram, pārlūka lokālo atmiņu.

Ir arī šaurāks lasījums. Tas formulējumu (“šo datu iegūšana”) attiecina uz personas datiem un tādējādi sašaurina piemērošanas jomu. Praksei tas ir risks, nevis atļauja. Kas balstās uz šauro lasījumu, tam to vajadzētu izrunāt ar savu datu aizsardzības konsultantu.

Izņēmumi

Piekrišana nav vajadzīga, ja

• vienīgais nolūks ir ziņojuma pārraides veikšana pa komunikāciju tīklu, vai
• glabāšana vai piekļuve ir absolūti nepieciešama, lai sniedzējs varētu nodrošināt lietotāja skaidri pieprasīto pakalpojumu.

Abi ir šauri formulēti. Pēc DSB teiktā, tehniski nepieciešamām sīkdatnēm piekrišana nav vajadzīga. Taču ne direktīva, ne TKG 2021 nedod sarakstu, DSB balstās uz agrākās 29. panta datu aizsardzības darba grupas kritērijiem. Izsekošanas sīkdatnes pēc tās uzskata tur nepieder. Tipiski gadījumi bez iepriekšējas piekrišanas ir grozs, pieteikšanās un banera lēmuma glabāšana. Statistikas un mārketinga rīki parasti zem tā nekrīt.

Mijiedarbība ar VDAR

Blakus ir spēkā divi pārbaudes soļi, tāpat kā pārējā ES:

Izturēts pirmais solis otro neaizstāj. Kas skriptam iegūst piekrišanu, bieži var to izmantot arī kā pamatu pēc VDAR 6. panta 1. punkta a) apakšpunkta. Kad tā vietā iztur leģitīmās intereses, rakstīts rakstā Leģitīmās intereses pēc VDAR: 3 pārbaudes soļi.

Kas kontrolē un kas draud

Saskaņā ar DSB FAQ pārkāpumu gadījumos pret § 165 Abs. 3 TKG 2021 izpilde ir telekomunikāciju iestāžu pārziņā. DSB var būt kompetenta, ja izmantošanas rezultātā vienlaikus tiek apstrādāti personas dati, piemēram, veidojot profilus. VDAR pārkāpumiem ir spēkā VDAR 83. panta naudas sodi.

Pats TKG 2021 § 188 Abs. 4 Z 24 paredz administratīvo sodu līdz 50 000 eiro, ja lietotāji pretēji § 165 Abs. 3 nav informēti. Piekrišanas trūkuma gadījumam šis noteikums savu sodu nenosauc. Tas nenozīmē, ka pārkāpums paliek bez sekām, jo blakus ir spēkā VDAR.

Pārbaudes saraksts Austrijai

1. Uzskaitiet visus savas mājaslapas skriptus, pikseļus un atmiņas piekļuves.
2. Sakārtojiet pēc “absolūti nepieciešams” un “viss pārējais”.
3. Ielādējiet visu pārējo tikai pēc aktīvas piekrišanas.
4. Informējiet privātuma politikā un banerī par datiem, pamatu, nolūku un glabāšanas ilgumu.
5. Piedāvājiet noraidīšanu un atsaukumu tikpat viegli kā piekrišanu.

Biežāk uzdotie jautājumi

Vai § 165 Abs. 3 TKG 2021 attiecas arī uz Vācijas uzņēmumiem? Tas atkarīgs no konkrētā gadījuma, piemēram, no tā, kur atrodas Jūsu uzņēmums un kam piedāvājums ir vērsts. Noskaidrojiet to ar savu datu aizsardzības konsultantu. Vācijā ir spēkā § 25 TDDDG, abās valstīs prakse ir: nenepieciešamie skripti tikai pēc piekrišanas.

Vai pietiek ar norādi “Lietojot Jūs piekrītat”? Nē. Likums prasa aktīvu piekrišanu. Vienkārša lapas turpmāka lietošana nav aktīva darbība.

Vai Šveicē ir tikpat stingri? Nē, tur ir spēkā cits modelis ar informāciju un noraidīšanas iespēju. To izskaidro raksts Mājaslapu izsekošana Šveicē: revDSG un FMG.