Este consimțământul pentru cookie-uri necesar în Elveția?

Analiza cadrelor de reglementare demonstrează că obținerea consimțământului pentru modulele cookie în Elveția este o problemă nuanțată, influențată direct de legislația elvețiană, de legislația Uniunii Europene și de schimbările recente de politică ale furnizorilor majori de tehnologie.

Rezultatele indică următoarele constatări principale:

• Legea federală elvețiană privind protecția datelor (nFADP): Legea revizuită FADP, în vigoare din septembrie 2023, se aliniază la anumite standarde ale GDPR-ului UE. Articolul 6 specifică faptul că este necesar consimțământul explicit pentru prelucrarea datelor cu caracter personal sensibile, care pot include module cookie atunci când acestea urmăresc starea de sănătate, convingerile religioase sau opiniile politice [1]. Consimțământul în temeiul nFADP trebuie să fie “acordat în mod liber, informat și specific”, reflectând cerințele de consimțământ ale GDPR.

  • “Consimțământul trebuie acordat pentru fiecare scop de prelucrare a datelor” (nFADP Art. 6).

• Legea elvețiană privind telecomunicațiile (TCA) Articolul 45c: Operatorii de site-uri web trebuie să informeze utilizatorii cu privire la metodele de prelucrare a datelor și la scopurile acestora. Operatorii sunt obligați să ofere utilizatorilor posibilitatea de a refuza prelucrarea datelor. Deși legea nu impune un banner de acceptare a modulelor cookie pentru toate modulele cookie, aceasta impune transparență și respectarea preferințelor utilizatorului [2].

  • “Utilizatorii trebuie să fie informați în mod clar și cuprinzător cu privire la colectarea și prelucrarea datelor lor cu caracter personal” (TCA Art. 45c).

• Interacțiunea cu legislația UE: Site-urile web elvețiene care oferă bunuri sau servicii rezidenților UE sunt supuse Regulamentului general privind protecția datelor (GDPR) al UE, care impune un consimțământ explicit și informat pentru setarea modulelor cookie neesențiale [3].

  • “Companiile elvețiene care se adresează consumatorilor din UE trebuie să respecte regulile GDPR privind consimțământul pentru modulele cookie”.

• Extinderea politicii Google privind consimțământul: Începând cu 31 iulie 2024, Politica Google privind consimțământul utilizatorilor din UE se extinde la utilizatorii elvețieni. Orice site web care utilizează produse publicitare Google și care se adresează utilizatorilor elvețieni trebuie acum să obțină consimțământul pentru modulele cookie și utilizarea datelor cu caracter personal în scopul personalizării anunțurilor, indiferent dacă acei utilizatori se află în UE sau în Elveția [4]. Această schimbare obligă mulți operatori de site-uri web elvețiene să adopte mecanisme explicite de consimțământ pentru modulele cookie pentru a menține accesul la platformele publicitare ale Google.

Discuții privind implicațiile:

• Efectul cumulativ al legislației locale (nFADP, TCA), al aplicării extrateritoriale a GDPR și al cerințelor sectorului privat (Google) creează un mediu în care consimțământul explicit pentru modulele cookie este necesar în Elveția în mai multe scenarii semnificative:

  • La prelucrarea datelor cu caracter personal sensibile prin intermediul modulelor cookie.
  • La targetarea rezidenților UE.
  • La utilizarea produselor publicitare Google care vizează utilizatorii elvețieni.

• Un rezultat practic este că majoritatea site-urilor web elvețiene, în special cele cu acoperire internațională sau care utilizează tehnologii publicitare globale, ar trebui să implementeze bannere complete de consimțământ pentru modulele cookie pentru a asigura conformitatea legală și accesul continuu la servicii.

• Reglementarea elvețiană încă nu impune o cerință generală de consimțământ opt-in pentru toate modulele cookie, așa cum prevede GDPR; cu toate acestea, convergența legilor și a standardelor din industrie înseamnă că cele mai bune practici se îndreaptă spre un consimțământ mai explicit din partea utilizatorului.