Кратко

  • Правило ЕС 2002 года требовало объяснить доступ к информации на устройстве и дать человеку право отказаться. Поправка 2009 года ввела предварительное согласие, сохранив узкие исключения для передачи связи и запрошенной услуги.
  • Британский регулятор в 2012 году счёл обычные настройки браузера слишком грубыми и привёл баннер собственного сайта как один из способов решения. Суд ЕС в 2019 году отверг заранее отмеченную галочку в деле Planet49.

Одна настройка на тысячи запросов

Директива 2002 года касалась хранения информации на устройстве и чтения её оттуда. Статья 5(3) требовала понятного уведомления и возможности отказа, оставляя исключения для технической передачи и услуги, прямо заказанной пользователем. Полезные функции cookie закон тоже признавал. Общая настройка браузера выглядела удобным решением: один выбор мог применяться к множеству сайтов. Но место этого выбора было далеко от конкретного запроса, срока хранения и третьих лиц, которые могли получить доступ.

Поправка 2009 года изменила условие: доступ к устройству разрешался после того, как пользователь получил ясную информацию и дал согласие. В преамбуле настройки браузера оставались возможным способом выразить волю, если они действительно работали для этой задачи. Заводское значение переключателя не равнялось личному решению. Великобритания изменила национальные правила в мае 2011 года. Перед владельцами сайтов возник практический вопрос: какое действие посетителя можно считать согласием?

Баннер как ответ оператора

Рекомендации британского Information Commissioner за май 2012 года объясняли, что настройки большинства браузеров тогда не давали достаточной точности. Сайт не мог просто считать их подтверждением согласия. Документ обсуждал несколько вариантов, в том числе полосы уведомления в верхней части страницы, и показывал баннер самого ведомства. Подходящую форму предлагалось выбирать оператору. Поэтому знакомая полоса на экране была инженерным решением сайта, а не обязательным рисунком из закона.

Вместе с уведомлением оператор получил власть над моментом показа, словами, размером кнопок и маршрутом к отказу. Выбор оказался ближе к человеку, но его обстановку строила сторона, заинтересованная в данных. Отказ в один клик и отказ после длинного меню дают разный практический результат.

Галочку поставили до пользователя

В анкете лотереи Planet49 согласие на cookie было отмечено заранее. Посетитель должен был снять отметку. Суд ЕС 1 октября 2019 года решил, что такое поле не даёт действительного согласия. Вывод не зависел от того, относятся ли сведения к персональным данным. Человеку также требовалось сообщить срок действия cookie и возможность доступа третьих лиц.

Суд разбирал конкретную анкету, а не изобретал универсальный баннер. История здесь о местонахождении первого хода. Сначала ответ прятался в общей настройке браузера, затем вопрос перешёл на страницу сайта, а потом суд запретил сайту заранее заполнять ответ. Интерфейс стал частью смысла согласия.