Czy zgoda na pliki cookie jest wymagana w Szwajcarii?

Analiza ram regulacyjnych wykazuje, że zgoda na pliki cookie w Szwajcarii jest kwestią złożoną, na którą bezpośredni wpływ mają szwajcarskie prawo, prawo Unii Europejskiej oraz ostatnie zmiany w polityce głównych dostawców technologii.

Wyniki wskazują na następujące kluczowe ustalenia:

• Szwajcarska Federalna Ustawa o Ochronie Danych (nFADP): Znowelizowana ustawa FADP, obowiązująca od września 2023 r., jest zgodna z niektórymi standardami RODO UE. Artykuł 6 stanowi, że wymagana jest wyraźna zgoda na przetwarzanie wrażliwych danych osobowych, które mogą obejmować pliki cookie, gdy śledzą one stan zdrowia, przekonania religijne lub poglądy polityczne [1]. Zgoda zgodnie z nFADP musi być „dobrowolna, świadoma i konkretna”, co odzwierciedla wymogi RODO dotyczące zgody.

  • „Zgoda musi być udzielona na każdy cel przetwarzania danych” (nFADP art. 6).

• Szwajcarska ustawa o telekomunikacji (TCA) art. 45c: Operatorzy stron internetowych muszą informować użytkowników o metodach przetwarzania danych i ich celach. Operatorzy są zobowiązani zapewnić użytkownikom możliwość odmowy przetwarzania danych. Chociaż prawo nie nakazuje stosowania banerów cookie typu opt-in dla wszystkich plików cookie, wymaga przejrzystości i poszanowania preferencji użytkownika [2].

  • „Użytkownicy muszą być jasno i wyczerpująco poinformowani o gromadzeniu i przetwarzaniu ich danych osobowych” (TCA art. 45c).

• Interakcja z prawem UE: Szwajcarskie strony internetowe oferujące towary lub usługi mieszkańcom UE podlegają ogólnemu rozporządzeniu o ochronie danych UE (RODO), które nakazuje uzyskanie wyraźnej i świadomej zgody na umieszczanie nieistotnych plików cookie [3].

  • „Szwajcarskie firmy kierujące swoje usługi do konsumentów z UE muszą przestrzegać zasad RODO dotyczących zgody na pliki cookie”.

• Rozszerzenie polityki Google dotyczącej zgody: Od 31 lipca 2024 r. polityka Google w zakresie zgody użytkownika z UE zostaje rozszerzona na użytkowników ze Szwajcarii. Każda witryna korzystająca z produktów reklamowych Google i kierująca swoje usługi do użytkowników w Szwajcarii musi teraz uzyskać zgodę na stosowanie plików cookie i wykorzystywanie danych osobowych do personalizacji reklam, niezależnie od tego, czy użytkownicy ci znajdują się w UE, czy w Szwajcarii [4]. Zmiana ta zmusza wielu szwajcarskich operatorów stron internetowych do wdrożenia mechanizmów wyraźnej zgody na pliki cookie w celu utrzymania dostępu do platform reklamowych Google.

Omówienie implikacji:

• Łączny efekt prawa lokalnego (nFADP, TCA), eksterytorialnego stosowania RODO i wymogów sektora prywatnego (Google) tworzy środowisko, w którym wyraźna zgoda na pliki cookie jest wymagana w Szwajcarii w kilku istotnych scenariuszach:

  • Podczas przetwarzania wrażliwych danych osobowych za pomocą plików cookie.
  • W przypadku kierowania usług do mieszkańców UE.
  • Podczas korzystania z produktów reklamowych Google skierowanych do użytkowników w Szwajcarii.

• Praktycznym rezultatem jest to, że większość szwajcarskich stron internetowych, zwłaszcza tych o zasięgu międzynarodowym lub korzystających z globalnych technologii reklamowych, powinna wdrożyć kompleksowe banery zgody na pliki cookie, aby zapewnić zgodność z prawem i ciągłość dostępu do usług.

• Szwajcarskie przepisy wciąż nie nakładają ogólnego wymogu uzyskania zgody opt-in na wszystkie pliki cookie, jak ma to miejsce w RODO; jednak zbieżność przepisów i standardów branżowych oznacza, że najlepsze praktyki zmierzają w kierunku bardziej wyraźnej zgody użytkownika.