Cookie-uri în Austria: § 165 TKG 2021 explicat

În Austria nu există un paragraf propriu despre cookie-uri în legea privind protecția datelor. Regula se află în Legea telecomunicațiilor 2021 (TKG 2021) și de aceea scapă ușor atenției. Acest articol explică ce cere § 165 alin. 3 TKG 2021, ce excepții se aplică și cum interacționează dispoziția cu GDPR.

Ce spune legea

Textul § 165 alin. 3 TKG 2021 se află în sistemul federal de informare juridică (Rechtsinformationssystem des Bundes). Conține două obligații pentru furnizorii unui serviciu al societății informaționale, deci și pentru operatorii de site-uri:

1. Informare. Trebuie să informați utilizatorul ce date cu caracter personal prelucrați, pe ce temei juridic, în ce scopuri și cât timp sunt stocate datele.
2. Consimțământ. O colectare a acestor date este admisă doar dacă utilizatorul și-a dat consimțământul activ, pe baza unor informații clare și complete.

Dispoziția transpune art. 5 alin. 3 din Directiva ePrivacy. Pentru întreprinderile din Germania se aplică regula paralelă din § 25 TDDDG.

Ce tehnică intră aici?

Textul legii nu menționează cookie-uri. Autoritatea pentru protecția datelor (Datenschutzbehörde, DSB) citește dispoziția în FAQ despre cookie-uri în sens larg: potrivit acestei lecturi, ea cuprinde stocarea de informații pe dispozitivul final și accesul la acestea, nu doar cookie-urile. Asta include tehnici comparabile, precum memoria locală a browserului.

Există și o lectură mai îngustă. Aceasta raportează formularea („colectarea acestor date”) la datele cu caracter personal și restrânge astfel domeniul de aplicare. În practică este un risc, nu o carte albă. Cine se sprijină pe lectura îngustă ar trebui să discute asta cu consultanța sa în protecția datelor.

Excepțiile

Nu este necesar niciun consimțământ dacă

• unicul scop este efectuarea transmiterii unui mesaj printr-o rețea de comunicații, sau
• stocarea sau accesul este absolut necesar pentru ca furnizorul să poată pune la dispoziție un serviciu solicitat expres de utilizator.

Ambele sunt formulate îngust. Potrivit DSB, cookie-urile tehnic necesare nu au nevoie de consimțământ. Nici directiva, nici TKG 2021 nu oferă însă o listă, DSB se sprijină pe criteriile fostului Grup de lucru Articolul 29 pentru protecția datelor. Cookie-urile de tracking nu intră, în opinia sa, aici. Cazuri tipice fără consimțământ prealabil sunt coșul de cumpărături, autentificarea și stocarea deciziei din banner. Instrumentele de statistică și de marketing nu intră, de regulă, aici.

Interacțiunea cu GDPR

Se aplică doi pași de verificare unul lângă altul, ca în restul UE:

Un prim pas îndeplinit nu îl înlocuiește pe al doilea. Cine obține un consimțământ pentru script îl poate folosi adesea și ca temei conform art. 6 alin. 1 lit. a GDPR. Când se susține în schimb interesul legitim se află în Interesul legitim conform GDPR: cei 3 pași de verificare.

Cine controlează și ce riscați

Potrivit FAQ ale DSB, aplicarea în caz de încălcări ale § 165 alin. 3 TKG 2021 revine autorităților de telecomunicații. DSB poate fi competentă dacă prin utilizare se prelucrează totodată date cu caracter personal, de exemplu la crearea de profiluri. Pentru încălcările GDPR se aplică amenzile din art. 83 GDPR.

TKG 2021 în sine prevede în § 188 alin. 4 pct. 24 o sancțiune administrativă de până la 50.000 de euro dacă utilizatorii nu sunt informați contrar § 165 alin. 3. Pentru cazul unui consimțământ lipsă, această dispoziție nu indică o sancțiune proprie. Asta nu înseamnă că o încălcare rămâne fără consecințe, deoarece GDPR se aplică alături.

Listă de verificare pentru Austria

1. Listați toate scripturile, pixelii și accesările de memorie ale site-ului dumneavoastră.
2. Sortați după „absolut necesar” și „tot restul”.
3. Încărcați tot restul abia după consimțământ activ.
4. Informați în politica de confidențialitate și în banner despre date, temei, scop și durata stocării.
5. Oferiți refuzul și retragerea la fel de simplu ca acordul.

Întrebări frecvente

Se aplică § 165 alin. 3 TKG 2021 și întreprinderilor germane? Depinde de cazul individual, de exemplu de unde își are sediul întreprinderea dumneavoastră și cui i se adresează oferta. Clarificați asta cu consultanța dumneavoastră în protecția datelor. În Germania se aplică § 25 TDDDG, iar în ambele țări practica este: scripturile care nu sunt necesare abia după consimțământ.

Ajunge o mențiune „Prin utilizare sunteți de acord”? Nu. Legea cere un consimțământ activ. Simpla continuare a utilizării paginii nu este o acțiune activă.

Este Elveția la fel de strictă? Nu, acolo se aplică un alt model, cu informare și posibilitate de refuz. Explică asta Tracking pe site în Elveția: revDSG și FMG.