Чи потрібна згода на використання файлів cookie у Швейцарії?

Аналіз нормативно-правових баз показує, що згода на використання файлів cookie у Швейцарії є складним питанням, на яке безпосередньо впливають швейцарське законодавство, законодавство Європейського Союзу та останні зміни в політиці великих технологічних компаній.

Результати вказують на такі основні висновки:

• Федеральний закон Швейцарії про захист даних (nFADP): Переглянутий закон FADP, що набув чинності у вересні 2023 року, узгоджується з певними стандартами GDPR ЄС. Стаття 6 визначає, що для обробки конфіденційних персональних даних потрібна явна згода, що може включати файли cookie, коли вони відстежують стан здоров'я, релігійні переконання чи політичні погляди [1]. Згода згідно з nFADP має бути “вільно наданою, поінформованою та конкретною”, що відповідає вимогам GDPR щодо згоди.

  • “Згода повинна надаватися для кожної мети обробки даних” (nFADP, ст. 6).

• Закон Швейцарії про телекомунікації (TCA), стаття 45c: Оператори вебсайтів повинні інформувати користувачів про методи обробки даних та їхні цілі. Оператори зобов'язані надавати користувачам можливість відмовитися від обробки даних. Хоча закон не вимагає банера згоди на використання файлів cookie для всіх файлів cookie, він вимагає прозорості та поваги до вподобань користувачів [2].

  • “Користувачі повинні бути чітко та всебічно поінформовані про збір та обробку їхніх персональних даних” (TCA, ст. 45c).

• Взаємодія із законодавством ЄС: Швейцарські вебсайти, що пропонують товари чи послуги резидентам ЄС, підпадають під дію Загального регламенту про захист даних ЄС (GDPR), який вимагає явної, поінформованої згоди на встановлення неосновних файлів cookie [3].

  • “Швейцарські компанії, орієнтовані на споживачів з ЄС, повинні дотримуватися правил GDPR щодо згоди на використання файлів cookie”.

• Розширення Політики згоди користувачів Google: З 31 липня 2024 року Політика згоди користувачів Google у ЄС поширюється на швейцарських користувачів. Будь-який вебсайт, що використовує рекламні продукти Google і орієнтований на швейцарських користувачів, тепер повинен отримувати згоду на використання файлів cookie та персональних даних для персоналізації реклами, незалежно від того, перебувають ці користувачі в ЄС чи Швейцарії [4]. Ця зміна змушує багатьох швейцарських операторів вебсайтів впроваджувати механізми явної згоди на використання файлів cookie, щоб зберегти доступ до рекламних платформ Google.

Обговорення наслідків:

• Сукупний ефект місцевого законодавства (nFADP, TCA), екстериторіального застосування GDPR та вимог приватного сектору (Google) створює середовище, в якому явна згода на використання файлів cookie є обов'язковою у Швейцарії за кількох значущих сценаріїв:

  • При обробці конфіденційних персональних даних за допомогою файлів cookie.
  • При націлюванні на резидентів ЄС.
  • При використанні рекламних продуктів Google, орієнтованих на швейцарських користувачів.

• Практичним наслідком є те, що більшість швейцарських вебсайтів, особливо ті, що мають міжнародне охоплення або використовують глобальні рекламні технології, повинні впроваджувати комплексні банери згоди на використання файлів cookie для забезпечення дотримання законодавства та безперервного доступу до послуг.

• Швейцарське законодавство все ще не встановлює загальної вимоги щодо згоди на використання всіх файлів cookie, як це передбачено GDPR; однак зближення законів і галузевих стандартів означає, що найкращі практики рухаються в напрямку більш явної згоди користувачів.