Λάθος cookie banner και μηχανισμός συγκατάθεσης: Ευθύνεται και ο ιδιοκτήτης της ιστοσελίδας σύμφωνα με δικαστήριο στη Φρανκφούρτη

Μία ενδιαφέρουσα απόφαση αναφορικά με τη χρήση cookies σε ιστοσελίδα εξέδωσε το Περιφερειακό Δικαστήριο της Φρανκφούρτης (LG Frankfurt a.M., Urteil vom 19.10.2021).

Συγκεκριμένα, το δικαστήριο έκρινε ότι ο ιδιοκτήτης ιστοσελίδας που χρησιμοποιεί μηχανισμό συγκατάθεσης και cookie banner με λάθος παραμετροποίηση ευθύνεται για την εσφαλμένη επιλογή σε ό,τι αφορά την εγκατάσταση cookies.

Η υπόθεση αφορά εταιρεία, η οποία λειτουργεί πάνω από 50 γυμναστήρια, και διαφήμιζε τα μαθήματα γυμναστικής και τις διαδικτυακές προσφορές της στην ιστοσελίδα της.

Στην ιστοσελίδα χρησιμοποιούσε cookies από τους παρόχους Criteo, Facebook, Google Analytics, Hotjar και Microsoft Ads, μεταξύ άλλων, για την παρακολούθηση των χρηστών σε πολλούς ιστότοπους, για την αναγνώριση του αν οι χρήστες έχουν φτάσει στον ιστότοπο μέσω μιας διαφήμισης, για τη μέτρηση των πωλήσεων από διαφημίσεις (τη λεγόμενη παρακολούθηση μετατροπών), για στατιστικά στοιχεία χρήσης και για τη διαφήμιση προς συγκεκριμένες ομάδες - στόχους.

Όταν ένας χρήστης επισκεπτόταν την ιστοσελίδα, όλα τα cookies αποθηκεύονταν αμέσως στο πρόγραμμα περιήγησής του (browser), χωρίς να υπάρχει ουσιαστική δυνατότητα επιλογής.

Το banner cookie που χρησιμοποιούταν στον ιστότοπο (και μάλιστα από κορυφαίο πάροχο) έδινε τη δυνατότητα στους χρήστες να επιλέγουν ή να απενεργοποιούν cookies από τις ομάδες «στατιστικά», «μάρκετινγκ» και «υπηρεσίες τρίτων» που δεν ήταν απαραίτητα.

Η επιλογή που έκανε ο χρήστης στην πραγματικότητα δεν είχε κανένα αποτέλεσμα, καθώς υπήρχε πάντα εγκατάσταση όλων των cookies.

Το Κέντρο Προστασίας από τον Αθέμιτο Ανταγωνισμό (Wettbewerbszentrale) προχώρησε σε καταγγελία και ο ιδιοκτήτης της ιστοσελίδας υποστήριξε ότι υπήρχε τεχνικό λάθος.

Συγκεκριμένα, υποστήριξε ότι ο πάροχος υπηρεσιών του μηχανισμού συγκατάθεσης είχε αλλάξει διαδικασίες χωρίς να τον ενημερώσει - υποστήριξε μάλιστα ότι δεν ευθύνεται για αυτό.

Ωστόσό, το Περιφερειακό Δικαστήριο συμφώνησε με το Κέντρο και απαγόρευσε στον ιδιοκτήτη της ιστοσελίδας να αποθηκεύει μη απαραίτητα cookies στο πρόγραμμα περιήγησης του χρήστη χωρίς τη συγκατάθεσή του.

Σύμφωνα μάλιστα με το Δικαστήριο, ο ιδιοκτήτης της ιστοσελίδας είναι υπεύθυνος για το λάθος που έκανε ο πάροχος υπηρεσιών cookie banner/μηχανισμού συγκατάθεσης.