Cookie-uri CNIL validează acordul „presupus” al utilizatorului de internet Nomos în anumite condiții
CNIL, Deliberarea nr. 2013-378 adoptarea unei recomandări referitoare la cookie-uri și alte urmăritoare, 5 decembrie 2013
Prin urmare, a fost necesar să se aștepte mai mult de doi ani pentru ca CNIL, ca urmare a ordinului din 24 august 2011, să adopte în cele din urmă la 5 decembrie 2013 o deliberare care să stabilească doctrina sa referitoare la condițiile de utilizare a cookie-urilor și a altor instrumente de urmărire. Dacă trebuie să regretăm această întârziere, fără îndoială, excesivă, dată fiind incertitudinea juridică rezultată, trebuie remarcat faptul că utilizatorii acestor instrumente (adică aproape toate companiile care dezvoltă o activitate pe internet) nu se mai pot refugia în absența clarificării oficiale a francezilor poziția de a întârzia respectarea acestora.
Primul punct pozitiv al acestui text este că clarifică domeniul de aplicare al articolului 32 II din Legea privind protecția datelor care rezultă din ordonanța din 24 august 2011. Deși era perfect clar că această dispoziție se aplică celor mai utilizate cookie-uri ( cookie-uri http), CNIL subliniază în deliberare că alte instrumente precum cookie-uri flash, pixeli invizibili sau chiar bug-uri web sunt, de asemenea, vizate, în funcție de formularea generală a articolului 32 II, pentru a accesa, prin transmisie electronică, informațiile deja stocate în terminalului utilizatorului sau pentru a introduce informații în acest terminal.
În plus, a meritat să ne amintim, ceea ce face CNIL, că aplicarea dispozițiilor (autonome) ale articolului 32 II nu este supusă faptului că informațiile stocate la care cookie-ul face posibilă accesarea sau datele personale din cadrul sensul legii (aplicarea calificării poate da naștere unor dezbateri în unele cazuri). CNIL afirmă astfel în mod clar că regimul de colectare a informațiilor și a consimțământului prevăzut la articolul 32 II, „având în vedere riscurile pe care le implică pentru confidențialitate”, sunt supuse, în special cookie-urilor utilizate în scopuri publicitare. „butoane de partajare”.
Punctul major al deliberării se referă la articularea obligațiilor de informare și a obținerii consimțământului care constituie inima textului. CNIL face progrese semnificative aici prin admiterea că consimțământul, a cărui valabilitate depinde de calitatea informațiilor furnizate în amonte utilizatorului cu privire la cookie-uri, nu este neapărat expres (adică sub forma unui opt-in implementat pentru exemplu printr-o casetă de selectare). În acest sens, CNIL își aliniază poziția cu cea a majorității autorităților europene de protecție.
CNIL recomandă ca furnizarea de informații și colectarea consimțământului să urmeze două etape succesive: