Zgoda na instalowanie i udostępnianie plików cookies jest nieważna, jeżeli jest efektem umieszczenia na stronie internetowej domyślnie zaznaczonego okienka wyboru. Nie ma przy tym znaczenia, czy zbierane informacje są danymi osobowymi — orzekł w tym miesiącu Trybunał Sprawiedliwości Unii Europejskiej (TSUE).
Z wyroku tego (w sprawie C-673/17) wynika ponadto, że internauta powinien dowiedziećsię, jak długo takie pliki będą działać.
— Obowiązek informowania o wykorzystywaniu plików cookies wynika z art. 173 Prawa telekomunikacyjnego. Zgodnie z nim przechowywanie danych lub uzyskiwanie dostępu do szczegółów już posiadanych jest dozwolone, jeżeli abonent lub użytkownik końcowy zostanie uprzednio i bezpośrednio w sposób jasny i zrozumiały o tym poinformowany oraz wyrazi na to zgodę — wyjaśnia Barbara Bil, adwokat z Kancelarii Bil (AdWise Group).
Podkreśla, że zgoda musi być wyraźna i dobrowolna. Komunikat o stosowaniu plików cookies ma nie tylko informować internautów o celu ich zbierania, ale także o możliwości ich wyłączenia lub zablokowania w przeglądarce, której ktoś używa na swoim urządzeniu. Zdaniem Barbary Bil nie w każdym przypadku administratorzy i właściciele stron internetowych powinni teraz zmieniać informacje o plikach cookies.
Użytkownik może nadal zaznaczać odpowiednie pole wyboru dla udzielenia zgody, np. za pomocą ustawień oprogramowania lub poprzez konfigurację usługi. Zmiany są jednak konieczne, jeśli internauci do tej pory akceptowali te działania za pomocą domyślnie zaznaczonego okienka wyboru i gdy pliki cookies zbierają dane osobowe. W takiej sytuacji treść i formę udzielania zgody należy dostosować do RODO.