Nemčija: Obvezna privolitev za Google Tag Manager
Upravno sodišče v Hannovru je potrdilo odločitev nadzornega organa, da mora upravljavec za namestitev piškotkov in obdelavo podatkov v Google Tag Manager predhodno pridobiti privolitev.
Novica je bila objavljena 21.5.2025
Upravno sodišče v Hannovru je v sodbi 10 A 5385/22 potrdilo odločbo nadzornega organa Spodnje Saške (LfD Niedersachsen), s katero je ta od enega največjih medijskih ponudnikov v regiji zahteval spremembo zasnove pasice za piškotke.
Podjetje je odločitvi nadzornega organa nasprotovalo z argumenti, da z uporabo piškotkov ne obdelujejo osebnih podatkov, da je uporabnikova privolitev ustrezno pridobljena ter da nadzorni organ ni pristojen za presojo teh vprašanj. Sodišče je vse ugovore upravljavca zavrnilo in pritrdilo stališčem nadzornega organa.
Ključne ugotovitve sodišča
VG Hannover je v sodbi jasno zavzelo stališče, da način pridobivanja privolitve uporabnikov za uporabo neobveznih piškotkov ni bil skladen z določili člena 6(1)(a) GDPR ter člena 25(1) nemškega Zakona o varstvu podatkov v telekomunikacijah in telemedijih (TTDSG). Ugotovljeno je bilo, da:
Privolitev ni bila prostovoljna, saj je bila možnost zavrnitve bistveno manj dostopna in bolj zapletena od možnosti za sprejem vseh piškotkov.
Uporabniki niso bili ustrezno informirani – pasica ni vsebovala jasnih in popolnih informacij o obdelavi podatkov, seznamu tretjih ponudnikov, prenosih podatkov v tretje države ter pravici do preklica privolitve.
Dejanja uporabnikov niso bila dovolj jasna za sklenitev veljavne privolitve, saj je bila privolitev implicitna in pogojena z nadaljnjo uporabo spletne strani, kar ni skladno z določili GDPR.
Sodišče je izrecno opozorilo tudi na zavajajočo terminologijo, kot je uporaba izraza »optimalna uporabniška izkušnja« in gumb »sprejmi in zapri«, brez jasne navedbe, da gre za pravno zavezujočo privolitev.
Sodba potrjuje stališče nemških nadzornih organov in dosedanjo sodno prakso, da morajo biti možnosti za sprejem in zavrnitev piškotkov prikazane že na prvi ravni pasu za piškotke, in to enako vidno in dostopno. Praksa, kjer se ponuja le možnost »Sprejmi vse«, medtem ko je »Zavrni vse« skrita pod dodatne nastavitve ali več klikov, pomeni t. i. digitalni »nudging«, ki izkrivlja uporabniško izbiro in pomeni kršitev načela prostovoljne privolitve iz člena 7 GDPR.
Sodišče je pritrdilo tudi stališču LfD Niedersachsen, da uporaba Google Tag Managerja (GTM), kadar se prek njega nalagajo oznake za sledenje ali skripte tretjih ponudnikov (npr. oglaševalske mreže), zahteva predhodno privolitev uporabnika.
Nalaganje GTM ob dostopu do strani – torej pred podano privolitvijo – pomeni kršitev člena 25(1) TTDSG in člena 6(1)(a) GDPR. Niti uporaba platforme za upravljanje privolitev (CMP), niti sklicevanje na zakoniti interes ne zadoščata, če spletna stran s tehnologijami za sledenje obiskovalcem, zbira podatke že pred podajo veljavne privolitve.
Pravni pomen sodbe
Sodba predstavlja pomembno razjasnitev pravnih zahtev glede strukturiranja pasic za piškotke in poudarja, da:
je pasica za piškotke pravno zavezujoč instrument pridobivanja privolitve po GDPR in TTDSG,
pasica mora biti zasnovana skladno z načeli preglednosti, enakovrednosti izbire in informiranosti,
kršitev teh zahtev lahko pomeni nezakonito obdelavo osebnih podatkov,
za presojo teh vidikov so pristojni nadzorni organi, tudi če podjetje ne prizna obdelave osebnih podatkov.
Celotna odločitev je dostopna tukaj
Vir: 2b-advice.com
Naslovna slika: RawPixel
