Czy można uzależnić dostęp do niektórych treści publikowanych na stronie od zgody na korzystanie z plików cookie, które dostarczają podmioty trzecie?

ODPOWIEDŹ

Niektórzy administratorzy umieszczają na swoich stronach zewnętrzne treści multimedialne (np. filmy wideo hostowane przez dostawców zewnętrznych) lub przyciski udostępniania informacji na portalach społecznościowych.

Interakcja użytkownika z takimi treściami (np. odtworzenie filmu) spowoduje zapisanie i odczyt znaczników, które dostarczają podmioty trzecie (np. przez platformę hostującą film), realizujące różne cele, w tym reklamowe.

Francuski organ nadzorczy (CNIL) wskazuje, że w takim przypadku administrator powinien zadbać o wcześniejsze uzyskanie zgody internauty, który chce uzyskać dostęp do takich zewnętrznych treści. Żaden znacznik wymagający zgody nie powinien zostać zapisany na urządzeniu użytkownika przed udzieleniem ważnej zgody.

Administrator może uzyskać zgodę na dwa sposoby:

• w pasku plików cookie, tj. w okienku wyskakującym po wejściu użytkownika na stronę bądź w odrębnym menedżerze plików cookie. Jeżeli internauta wyrazi zgodę, nie będzie musiał jej ponawiać za każdym razem, gdy zechce aktywować treści zewnętrzne. W przypadku odrzucenia plików cookie dostarczanych przez podmioty trzecie, dostęp do treści przez nie dostarczanych powinien być zablokowany, ale bez ograniczenia dostępu do innych treści prezentowanej na stronie;
• alternatywnie – bezpośrednio przed aktywacją treści dostarczanej przez podmiot trzeci, poprzez zapytanie o zgodę użytkownika w dodatkowym dedykowanym oknie.

CNIL wskazuje, że internauta powinien otrzymać jasne informacje:

• iż aktywacja treści zewnętrznych lub użycie przycisków udostępniania na portalach społecznościowych wymaga zgody na zapisanie plików cookie – ze wskazaniem celu (celów) tych plików oraz linku do polityki prywatności stosowanej przez podmiot trzeci, która jest sformułowana w języku zrozumiałym dla użytkownika;
• jakie są konsekwencje odmowy korzystania z plików cookie podmiotów trzecich, w tym ewentualnego braku możliwości dostępu do treści zewnętrznych;
• o możliwości łatwego wycofania zgody w dowolnym momencie.