Верховный суд ЕС постановил, что согласие, которое пользователь веб-сайта должен дать на хранение и доступ к файлам cookie на его или ее оборудовании, не является действительным, если соответствующая галочка в запросе была включена по умолчанию. Пользователю необходимо самостоятельно ее отметить.
В соответствии с законом ЕС о конфиденциальности, который вступил в силу в мае прошлого года, компании рискуют получить огромные штрафы за неадекватное информирование пользователей о том, какие данные о них они собирают и для каких целей, или за неспособность активно запрашивать их согласие.
Дело, по которому было вынесено описанное решение, было заведено в Германии в 2013 году, когда компания Planet49 организовала лотерею в рекламных целях. Заходя на сайт, пользователи сталкивались с тем, что в запросе на сохранение файлов cookie на компьютере была предварительно установлена галочка, указывающая на согласие. Соответствующие файлы cookie предназначались для сбора информации в целях рекламы продукции партнеров Planet49.
Федерация потребительских организаций Германии оспорила эту практику как незаконную в немецком суде, который в 2017 году запросил помощи у судей ЕС.
Остается добавить, что, по мнению суда, необходимо не только активное согласие. Поставщик услуг (то есть сайт) должен предоставить пользователю информацию о продолжительности действия файлов cookie и о том, могут ли третьи стороны иметь доступ к этим файлам cookie.