Pliki cookie gromadzone i przekazywane innym firmom z branży technologii reklamowych

ICO upomniał spółkę Sky Betting and Gaming za niezgodne z prawem przetwarzanie danych osobowych poprzez pliki cookie, które były wykorzystywane do celów reklamowych bez zgody użytkowników. Dane osobowe użytkowników były przetwarzane i udostępniane firmom technologicznym jeszcze przed akceptacją lub odrzuceniem plików cookie. ICO stwierdziło, że działania spółki nie wykazały celowego nadużycia, a po interwencji wprowadzono zmiany umożliwiające użytkownikom wybór dotyczący plików cookie.

W zeszłym roku ICO przeanalizował 100 witryn w Wielkiej Brytanii, zidentyfikując nieprawidłowości w 53 z nich związanych z reklamowymi plikami cookie. W wyniku działań regulatora, 52 witryny dokonały potrzebnych zmian, natomiast jedna spółka nie odpowiedziała na wezwanie, co prowadzi do dalszych działań kontrolnych ICO.



    Brytyjski organ ds. ochrony danych osobowych (The Information Commissioner's Office – ICO) poinformował, że udzielił upomnienia spółce hazardowej działającej pod nazwą Sky Betting and Gaming (spółka Bonne Terr Limited), za niezgodne z prawem przetwarzanie danych osobowych za pomocą plików cookie. Spółka miała wykorzystywać pliki cookie w celach reklamowych, bez zgody osób, których dane dotyczą.

Według ustaleń ICO, spółka przetwarzała dane osobowe użytkowników strony internetowej zgromadzone za pośrednictwem reklamowych plików cookie i udostępniała je firmom z branży technologii reklamowych. Co istotne, dane były pozyskiwane zanim użytkownik miał możliwość zaakceptowania albo odrzucenia plików cookie. Organ nadzorczy wskazał, że tym samym, upomniana spółka wykorzystywała dane osobowe użytkowników w celu kierowania do nich spersonalizowanych reklam bez ich uprzedniej zgody, a nawet wiedzy. ICO zauważył jednak, że przeprowadzone postępowanie nie wykazało, że działania spółki stanowiły celowe nadużycie. W wyniku przeprowadzonego postępowania spółka wprowadziła zmiany mające na celu umożliwienie użytkownikom uprzednie odrzucenie plików cookie służących do celów reklamowych.

Organ nadzorczy podkreślił, że w zeszłym roku przeprowadził działania ukierunkowane na wyeliminowanie stron internetowych, które nie gwarantują użytkownikom uczciwego i świadomego wyboru w zakresie przetwarzania ich danych osobowych w celu kierowania spersonalizowanych reklam. W ramach tych działań ICO dokonał przeglądu 100 witryn internetowych w Wielkiej Brytanii. W przypadku 53 z nich organ nadzorczy dostrzegł nieprawidłowości w zakresie wykorzystywania reklamowych plików cookie. Po interwencji regulatora, 52 podmioty wprowadziły zmiany w zakresie wykorzystywania plików cookie, zaś w stosunku do jednego podmiotu, który nie odpowiedział na wezwanie, ICO zapowiedział przeprowadzenie czynności sprawdzających.

Źródło:

https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/09/action-taken-against-sky-betting-and-gaming-for-using-cookies-without-consent/

Treść upomnienia:

https://ico.org.uk/media/action-weve-taken/reprimands/4031023/bonne-terre-limited-reprimand.pdf