Czy technika maskowania CNAME w celu zapisania plików cookie jest legalna? Czy takie działanie pozwala uniknąć konieczności pozyskania zgody?

ODPOWIEDŹ

Co do zasady maskowanie CNAME nie jest sprzeczne z przepisami o ochronie danych osobowych. Konieczne jest jednak spełnienie wymogów informacyjnych (w szczególności dotyczących tożsamości administratora danych) oraz uzyskanie zgody (w stosownych przypadkach). Należy jednak zaznaczyć, że nieprawidłowe wdrożenie tej techniki może prowadzić do naruszenia ochrony danych osobowych.

W szczególności osoby trzecie mogą być w stanie odczytać tokeny uwierzytelniające przechowywane w plikach cookie. Taka sytuacja może stać się  źródłem istotnych nieprawidłowości w przypadku niektórych usług świadczonych online (ubezpieczenia, bankowość itp.).