L’outil cookie ne peut pas masquer les mentions légales et les informations sur la protection des données.

Objet de l’outil de consentement aux cookies : Vous pouvez commettre des erreurs ici, et pas seulement en ce qui concerne l’adéquation de l’outil lui-même. Le placement de l’outil sur le site Web peut également causer beaucoup de problèmes si des informations obligatoires telles que les mentions légales et la protection des données sont masquées, comme le montre un récent avertissement du Centre des consommateurs de Brandebourg.

De quoi s’agit-il ?

Depuis une décision fondamentale de la CJCE en 2019, il n’y a plus aucun moyen de contourner ce que l’on appelle un outil de consentement aux cookies si l’exploitant d’un site Web ou d’une boutique en ligne souhaite également utiliser sur ses pages des cookies qui ne sont pas essentiels au fonctionnement de le site Internet ou les Boutiques sont techniquement nécessaires.

La décision de la CJCE a depuis clairement précisé que ces cookies techniquement inutiles (qui sont souvent utilisés à des fins de suivi, d’analyse et de commodité) ne peuvent être installés que si le visiteur du site a préalablement donné son consentement exprès.

La disposition de l’article 25, paragraphe 1, TDDDG réglemente désormais également la nécessité d’accorder un consentement approprié avant l’installation de cookies inutiles.

En pratique, le consentement nécessaire est obtenu grâce à l’utilisation d’un outil de consentement aux cookies, généralement appelé outil de consentement aux cookies (CCT). Un CCT est souvent (à tort) appelé « bannière de cookies ».

Qu’est-ce qui dérangeait le centre de conseil aux consommateurs ?

Au cœur de l’avertissement se trouvent deux allégations :

D’une part, l’avertissement portait sur le fait que le CCT utilisé par l’exploitant du site n’était pas qualitativement adapté pour obtenir un consentement effectif pour l’installation de cookies inutiles, car la désélection du consentement à l’installation de cookies techniquement inutiles (qui sont utilisés lors de la visite) le site Web ont été créés) était trop complexe pour ce CCT.

Mais ce n’est pas de cette question dont nous parlons ici.

Outre l’« inadéquation » du CCT à la tâche réelle d’un consentement juridiquement conforme aux cookies, un ensemble de problèmes complètement différents surgissent souvent dans la pratique :

Lorsque vous accédez à un site Internet ou à une boutique en ligne, la fenêtre CCT bloque toutes les autres possibilités d’interaction tant qu’aucune sélection n’est effectuée concernant les cookies dans le CCT.

Si le visiteur du site souhaite accéder à des informations obligatoires essentielles telles que les mentions légales ou la déclaration de protection des données, il doit d’abord cliquer dans la hiérarchie du CCT jusqu’à ce qu’il soit d’accord avec ses informations et le renvoie à l’affichage « normal » du site.

Pire encore : certaines conceptions du CCT masquent également visuellement les informations/liens vers les mentions légales et la déclaration de protection des données, car elles ont été disposées de telle manière que les liens vers les mentions légales et la protection des données dans le pied de page sont masqués par le CCT.

C’est exactement ce contre quoi le centre de conseil aux consommateurs a mis en garde ici.

Quelle est la conséquence juridique ?

En raison de la nécessité de « cliquer » sur le CCT, l’accessibilité immédiate de l’empreinte (« règle des deux clics ») exigée par l’article 5 DDG n’était plus garantie, car le passage par le processus CCT nécessitait davantage de clics avant même que l’empreinte puisse être atteint était.

Quel que soit le nombre de clics, si la section « Mentions légales » est masquée, le critère de facilité de reconnaissance exigé par l’article 5 DDG peut ne pas être rempli.

Le même problème se pose en ce qui concerne les informations sur la protection des données requises par les articles 12 et 13 du RGPD :

Si la déclaration de protection des données du site Internet ou de la boutique en ligne n’est accessible qu’après avoir laborieusement « cliqué » sur le CCT ou si la section « Déclaration de protection des données » est masquée par le CCT, les informations sur la protection des données ne s’affichent pas à ce moment-là. requis par la loi, mais tardivement ou pas de la manière transparente nécessaire requise par la loi.

Parce que : lorsque vous appuyez sur le CCT, le traitement des données commence généralement, par exemple par l’installation de cookies directement une fois le consentement donné. À ce stade, c’est-à-dire au moment du consentement à l’installation de cookies, l’accès aux informations sur la protection des données doit être possible sous une forme transparente.

Si le CCT masque visuellement l’accès au lien vers la déclaration de protection des données, il se peut que les informations sur la protection des données n’aient pas été rendues accessibles de manière transparente lors de l’accès au site Internet.

Cela signifie qu’il y a une violation de la loi tant en ce qui concerne la présentation des mentions légales que le RGPD. Ces violations peuvent également être facilement sanctionnées par le droit de la concurrence.

Le résultat : des avertissements ennuyeux et coûteux.

Conclusion:

Important pour les exploitants de sites Web et les détaillants en ligne possédant leur propre boutique : veuillez ne pas utiliser « n’importe quel » CCT, mais plutôt un CCT juridiquement sécurisé. De cette manière, des problèmes et surtout des avertissements, comme celui décrit ici à titre d’exemple, peuvent être évités.

Un CCT ne devient pas juridiquement sûr en demandant au visiteur s’il souhaite autoriser (certains) cookies. Les exigences en matière de transparence et de facilité d’utilisation sont plutôt élevées. Par ailleurs, le visiteur ne doit pas être contraint de choisir « J’accepte tous les cookies », par exemple par un affichage « tentant » visuellement dominant de ce bouton par rapport au bouton de refus des cookies techniquement inutiles.

Il devrait également être désormais clair pour tout exploitant de site Web qu’une simple « bannière de cookies » ne répond plus aux exigences légales si des cookies techniquement inutiles doivent être installés.

Lors de l’intégration du CCT, il convient en fin de compte de veiller à ce que les informations obligatoires telles que les mentions légales et la déclaration de protection des données soient affichées de manière transparente sur le site Internet et, idéalement, soient accessibles directement, mais en aucun cas inaccessibles. avec plus de 2 clics. En outre, il faut éviter que le CCT “superpose” ces liens et qu’ils ne soient alors pas reconnaissables visuellement par le visiteur avant que le CCT ne “clique dessus”.

Il est donc important qu’un CCT fournisse ensuite des liens vers les mentions légales et la déclaration de protection des données directement sur l’interface du CCT, qui mènent idéalement directement à ces informations obligatoires en cliquant dessus.

Astuce: Avez-vous des questions sur l’article? N’hésitez pas à en discuter avec nous dans le
Groupe d’entrepreneurs du cabinet d’avocats informatique sur Facebook.

Source des images :
Maria Alam Sraboni/Shutterstock.com