Sledovací pixely a cookies na webových stránkách, které provozuje obec
autoři: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
Cookies a sledovací pixely na stránkách pomoci pro zneužívané osoby
Norský dozorový úřad (Datatilsynet) zjistil přítomnost 17 souborů cookies a pixelů společností Meta a Snap na webových stránkách, které jsou linkou pomoci pro zneužívané osoby, a kterou spravuje norská obec.
Pixely shromažďovaly osobní údaje
Pixely třetích stran shromažďovaly osobní údaje včetně jedinečných uživatelských ID, IP adres a otisků prstů zařízení. Ty mohly být společnostmi Meta a Snap použity jako identifikátory. Datatilsynet uzavřel, že pro zpracování osobních údajů neexistoval právní základ. Webové stránky nezískaly žádný souhlas, komerční monitorování není veřejným zájmem a oprávněný zájem na marketingové kampani nepřevažoval nad právy a svobodami subjektů údajů.
V době šetření se zásady ochrany osobních údajů správce nezmiňovaly o souborech cookies a pixelech. Zásady ochrany osobních údajů byly později upraveny tak, aby obsahovaly podrobnější výčet souborů cookies a sledovacích pixelů. Nové zásady ochrany osobních údajů však stále nespecifikovaly právní základ pro zpracování osobních údajů a kategorie údajů zpracovávaných prostřednictvím sledovacích nástrojů.
Datatilsynet tak obci uložil pokutu ve výši 250 000 NOK (21 600 eur), která jednala nedbale, když sdílela osobní údaje subjektů údajů. Obec nicméně v průběhu řízení spolupracovala a pixely odstranila před vydáním rozhodnutí. (Více informací zde)