В Европе запретили использовать «стену cookie»

Европейский совет по защите данных (European Data Protection Board, EDPB) выпустил новую версию руководства по обращению с пользовательскими данными, в котором прямо указал на недопустимость ограничения доступа пользователя к контенту сайта, в зависимости от того, согласен ли он на обработку персональной информации. Согласно европейским законам, разрешение пользователя считается необходимым условием при обработке персональных данных. Для того, чтобы сделать посетителей посговорчивее, владельцы некоторых сайтов используют так называемую "стену cookie" – заперт на получение к содержимому ресурса, если пользователь отказался предоставить разрешение. Представители EDPB считают, что такое поведение владельцев сайтов впрямую нарушает регламент по защите данных (General Data Protection Regulation, GDPR), поскольку разрешение посетителя сайта должно быть понятным, конкретным, сознательным и добровольным. Таким образом, использование "стену cookie" в Европе теперь явным образом запрещено. 

Кроме того, в новой версии правил уточняется, что прокрутка страницы пользователем не может считаться согласием на обработку его персональных данных. А ещё, любой посетитель, давший ранее согласие на обработку данных, должен иметь возможность настолько же просто отозвать своё решение. 

Вероятно, такой недвусмысленный сигнал должен заставить многих владельцев сайтов задуматься, ведь штраф за нарушение правил может достигать 20 млн. евро.