Armazenar cookies requer consentimento ativo dos usuários da Internet Diz Tribunal de Justiça da União Europeia

The Court of Justice of the European Union decides that the consent which a website user must give to the storage of and access to cookies on his or her equipment is not validly constituted by way of a prechecked checkbox which that user must deselect to refuse his or her consent.

en flag
nl flag
fr flag
de flag
pt flag
es flag

Comunicado de imprensa do Tribunal de Justiça da União Europeia

Acórdão no processo C-673/17, Bundesverband der Verbraucherzentralen und Verbraucherverbände. Verbraucherzentrale Bundesverband eV v Planet49 GmbH

Armazenar cookies requer o consentimento ativo dos usuários da Internet, uma caixa de seleção pré-marcada é, portanto, insuficiente.

A Federação Alemã de Organizações de Consumidores contestou perante os tribunais alemães a utilização, pela empresa alemã Planet49, de uma caixa de verificação pré-marcada relacionada com jogos promocionais online, através da qual os utilizadores da Internet que desejem participar autorizam o armazenamento de cookies. (1) Os cookies em questão visam para coletar informações para fins de publicidade dos produtos dos parceiros do Planet49.

O Bundesgerichtshof (Tribunal Federal de Justiça, Alemanha) solicitou ao Tribunal de Justiça que interpretasse a legislação da UE relativa à protecção da privacidade das comunicações electrónicas (2).

No acórdão hoje proferido, o Tribunal de Justiça decide que o consentimento que um utilizador do sítio Web deve dar ao armazenamento e ao acesso a cookies no seu equipamento não é validamente constituído por uma caixa de verificação pré-marcada que esse utilizador deve cancelar a sua seleção para recusar o seu consentimento.

Essa decisão não é afetada pelo fato de as informações armazenadas ou acessadas no equipamento do usuário serem ou não dados pessoais. O direito da UE visa proteger o utilizador de qualquer interferência na sua vida privada, em especial do risco de identificadores ocultos e outros dispositivos semelhantes entrarem no equipamento terminal desses utilizadores sem o seu conhecimento.

O Tribunal observa que o consentimento deve ser específico para que o facto de um utilizador selecionar o botão para participar numa loteria promocional não seja suficiente para concluir que o utilizador deu validamente o seu consentimento ao armazenamento de cookies.

Além disso, segundo o Tribunal, as informações que o prestador de serviços deve fornecer a um utilizador incluem a duração do funcionamento dos cookies e se terceiros podem ou não ter acesso a esses cookies.

NOTA: O pedido de decisão prejudicial permite aos órgãos jurisdicionais dos Estados-Membros, nos litígios que lhes tenham sido submetidos, submeter ao Tribunal de Justiça questões relativas à interpretação do direito da União Europeia ou à validade de um acto da União Europeia. O Tribunal de Justiça não decide o litígio propriamente dito. Competirá ao órgão jurisdicional nacional dispor do processo em conformidade com a decisão do Tribunal de Justiça, que é igualmente vinculativa para outros órgãos jurisdicionais nacionais perante os quais é suscitada uma questão semelhante.

(1) Os cookies são ficheiros que o fornecedor de um sítio Web armazena no computador do utilizador do sítio Web, aos quais esse fornecedor pode voltar a aceder quando o utilizador visita o sítio Web numa outra ocasião, a fim de facilitar a navegação na Internet ou transacções, ou para aceder a informações sobre o comportamento dos utilizadores.

(2) Directiva 2002/58/CE do Parlamento Europeu e do Conselho, de 12 de Julho de 2002, relativa ao tratamento de dados pessoais e à protecção da privacidade no sector das comunicações electrónicas (Directiva relativa à privacidade e às comunicações electrónicas) (JO L 201, p. 37), alterada pela Directiva 2009/136/CE do Parlamento Europeu e do Conselho, de 25 de Novembro de 2009 (JO L 337, p. 11), conjugado com o artigo 2.o, alínea h), da Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (JO 1995 L 281, p. 31) e do artigo 6.o, n.o 1, alínea a), do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46 ( Regulamento Geral sobre a Proteção de Dados) (JO 2016, L 119, p. 1).

Cópia completa em PDF do Tribunal de Justiça do Comunicado de Imprensa Europeu n.º 125/19, de 1 de outubro de 2019

Tribunal de Justiça da União Europeia n.° 125:19 — 100119

Leitura adicional

Jurisprudência InfoCuria — Processo 673/17 — Acórdão — 1 de outubro de 2019

Processo InfoCuria — Processo 673/17 — Parecer — 21 de março de 2019

InfoCuria jurisprudência — Processo 673/17 — Pedido — 3 de março de 2019

Fonte: ComplexDiscovery