Schlagwort: spanische Datenschutzbehörde

Bußgeld aufgrund mangelhaftem Cookie-Banner

24. Oktober 2019

Die spanische Datenschutzbehörde verhängte ein Bußgeld von 30.000 Euro wegen rechtswidriger Cookie-Policy auf der Webseite von Vueling Airlines. Besucher der Webseite des spanischen Unternehmens konnten keine Einstellungen zu den Cookies vornehmen.

Das Unternehmen nutzt Cookies auf der Website und informiert die Webseitenbesucher in seiner Cookie-Policy über die Cookies selbst und über die Art der Datenverarbeitung mittels beacons und Pixel Tags. Es wird auch mitgeteilt, dass Dritte auf diese Cookies zugreifen können. Das Unternehmen weist jedoch darauf hin, dass die Nutzer den Browser so konfigurieren können, dass er entweder standardmäßig alle Cookies akzeptiert, ablehnt oder eine Benachrichtigung über den Empfang jedes einzelnen Cookies auf dem Bildschirm anzeigt. Bei der letzten Option entscheidet der Nutzer über die Speicherung des einzelnen Cookies.

Nach Ansicht der spanischen Aufsichtsbehörde stellt das Unternehmen kein Managementsystem oder keine Cookie- Konfigurationsanzeige zur Verfügung, die es dem Nutzer ermöglicht, einzelne Cookies zu deaktivieren. Um die Auswahl der Cookies zu ermöglichen, müsste der Banner eine Schaltfläche beinhalten, mit dem der Nutzer alle Cookies ablehnen oder aktivieren, oder nur einzelne Cookies zulassen kann. Aktuell gibt es nur die Möglichkeit, die Cookies generell zuzulassen und auf der Seite weiterzusurfen.

Das Bußgeld von 30.000 Euro wurde von der spanischen Datenschutzbehörde aufgrund eines Verstoßes gegen § 22 Abs. 2 des nationalen spanischen E-Commerce-Gesetzes (Spanish Law on Information Society Services and Electronic Commerce) verhängt. Gemäß § 22 Abs. 2 dieses Gesetzes sind die Webseitenbetreiber in Spanien verpflichtet, die Nutzer der Webseite über die Speicherung von Daten zu informieren und ihnen die Möglichkeit bereitzustellen, auf einfache Weise kostenlos die weitere Verarbeitung ihrer Daten zu untersagen.