Απαιτείται συναίνεση για τα cookie στην Ελβετία;

Η ανάλυση των ρυθμιστικών πλαισίων καταδεικνύει ότι η συναίνεση για τα cookies στην Ελβετία είναι ένα ζήτημα με πολλές πτυχές, το οποίο επηρεάζεται άμεσα από το ελβετικό δίκαιο, το δίκαιο της Ευρωπαϊκής Ένωσης και τις πρόσφατες αλλαγές πολιτικής από μεγάλους παρόχους τεχνολογίας.

Τα αποτελέσματα υποδεικνύουν τα ακόλουθα βασικά ευρήματα:

• Swiss Federal Act on Data Protection (nFADP): Ο αναθεωρημένος FADP, που τέθηκε σε ισχύ τον Σεπτέμβριο του 2023, ευθυγραμμίζεται με ορισμένα πρότυπα του GDPR της ΕΕ. Το άρθρο 6 ορίζει ότι απαιτείται ρητή συναίνεση για την επεξεργασία ευαίσθητων προσωπικών δεδομένων, η οποία μπορεί να περιλαμβάνει cookies όταν αυτά παρακολουθούν την υγεία, τις θρησκευτικές πεποιθήσεις ή τις πολιτικές απόψεις [1]. Η συναίνεση βάσει του nFADP πρέπει να είναι “ελεύθερη, ενήμερη και συγκεκριμένη”, αντικατοπτρίζοντας τις απαιτήσεις συναίνεσης του GDPR.

  • “Η συναίνεση πρέπει να δίνεται για κάθε σκοπό επεξεργασίας δεδομένων” (nFADP Άρθρο 6).

• Swiss Telecommunications Act (TCA) Article 45c: Οι διαχειριστές ιστοτόπων πρέπει να ενημερώνουν τους χρήστες σχετικά με τις μεθόδους επεξεργασίας δεδομένων και τους σκοπούς τους. Οι διαχειριστές υποχρεούνται να παρέχουν στους χρήστες τη δυνατότητα να αρνηθούν την επεξεργασία δεδομένων. Αν και ο νόμος δεν επιβάλλει banner συναίνεσης opt-in για όλα τα cookies, απαιτεί διαφάνεια και σεβασμό στις προτιμήσεις των χρηστών [2].

  • “Οι χρήστες πρέπει να ενημερώνονται με σαφήνεια και πληρότητα σχετικά με τη συλλογή και επεξεργασία των προσωπικών τους δεδομένων” (TCA Άρθρο 45c).

• Αλληλεπίδραση με το δίκαιο της ΕΕ: Οι ελβετικοί ιστότοποι που παρέχουν αγαθά ή υπηρεσίες σε κατοίκους της ΕΕ υπόκεινται στον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR), ο οποίος επιβάλλει ρητή, ενήμερη συναίνεση για την τοποθέτηση μη απαραίτητων cookies [3].

  • “Οι ελβετικές εταιρείες που στοχεύουν σε καταναλωτές της ΕΕ πρέπει να συμμορφώνονται με τους κανόνες συναίνεσης για τα cookies του GDPR”.

• Επέκταση της Πολιτικής Συναίνεσης της Google: Από τις 31 Ιουλίου 2024, η Πολιτική Συναίνεσης Χρηστών της ΕΕ της Google επεκτείνεται και στους Ελβετούς χρήστες. Κάθε ιστότοπος που χρησιμοποιεί διαφημιστικά προϊόντα της Google και στοχεύει σε Ελβετούς χρήστες πρέπει πλέον να λαμβάνει συναίνεση για τα cookies και τη χρήση προσωπικών δεδομένων για την εξατομίκευση διαφημίσεων, ανεξάρτητα από το αν οι χρήστες αυτοί βρίσκονται στην ΕΕ ή την Ελβετία [4]. Αυτή η αλλαγή υποχρεώνει πολλούς Ελβετούς διαχειριστές ιστοτόπων να υιοθετήσουν μηχανισμούς ρητής συναίνεσης για τα cookies προκειμένου να διατηρήσουν την πρόσβαση στις διαφημιστικές πλατφόρμες της Google.

Συζήτηση των επιπτώσεων:

• Το σωρευτικό αποτέλεσμα της τοπικής νομοθεσίας (nFADP, TCA), της εξωεδαφικής εφαρμογής του GDPR και των απαιτήσεων του ιδιωτικού τομέα (Google) δημιουργεί ένα περιβάλλον όπου απαιτείται ρητή συναίνεση για τα cookies στην Ελβετία σε διάφορα σημαντικά σενάρια:

  • Όταν γίνεται επεξεργασία ευαίσθητων προσωπικών δεδομένων μέσω cookies.
  • Όταν στοχεύονται κάτοικοι της ΕΕ.
  • Όταν χρησιμοποιούνται διαφημιστικά προϊόντα της Google που στοχεύουν σε Ελβετούς χρήστες.

• Ένα πρακτικό αποτέλεσμα είναι ότι οι περισσότεροι ελβετικοί ιστότοποι, ειδικά αυτοί με διεθνή εμβέλεια ή που χρησιμοποιούν παγκόσμια τεχνολογία διαφημίσεων, θα πρέπει να εφαρμόσουν ολοκληρωμένα banner συναίνεσης για τα cookies για να διασφαλίσουν τη νομική συμμόρφωση και τη συνεχή πρόσβαση στις υπηρεσίες.

• Η ελβετική νομοθεσία εξακολουθεί να μην επιβάλλει μια γενική απαίτηση για συναίνεση opt-in για όλα τα cookies όπως ορίζει ο GDPR· ωστόσο, η σύγκλιση των νόμων και των προτύπων του κλάδου σημαίνει ότι η βέλτιστη πρακτική κινείται προς μια πιο ρητή συναίνεση του χρήστη.