30 000 eurós GDPR bírság!

A spanyol adatvédelmi hatóság 30 000 eurós bírságot szabott ki a Vueling társaságra a weboldalán alkalmazott sütik miatt.

A Vueling egy cookie popup-ban tájékoztatta az érintetteket a cookie-k alkalmazásáról, egy linket helyezett el a „Cookie Szabályzathoz”, valamint volt egy olyan opció, hogy „Elfogadom, és tovább folytatom a böngészést”.

A sütik kezelésével kapcsolatban a vállalat azt jelezte, hogy:

„a Felhasználó beállíthatja a böngészőt úgy, hogy alapértelmezés szerint elfogadja vagy elutasítsa az összes sütit, vagy hogy képernyőn megjelenő értesítést kapjon az egyes sütik fogadásáról, és ekkor dönthet annak végrehajtásáról vagy használhatja a „nem kövesse nyomon” követő cookie-blokkoló eszközöket is.”

A spanyol hatóság szerint azonban elvárt, hogy legyen lehetőség arra, hogy a felhasználók elutasítsák annak lehetőségét, hogy a gépükre sütit telepítsen az adatkezelő.

A spanyol hatóság szerint megoldást jelenthet a „süti panel” alkalmazása, amelyen keresztül az érintettek rendelkezhetnek arról, hogy mely sütihez kívánnak hozzájárulni.

Később a bírság összegét 18.000 euróra mérsékelték.