編譯：許  斌 博士／特約研究員

審閱：葉奇鑫 律師

王慕民 律師

 

全文約700字，閱讀約需3分鐘

 

5月28日，德國聯邦最高法院（Bundesgerichtshof, BGH）對Planet49案作出判決（註1），認定網站的cookie條款不得預先勾選同意，否則同意無效。

 

該案中，被告Planet49 GmbH（以下簡稱「Planet49公司」在其開辦之線上抽獎活動中，就兩項資料利用行為徵求使用者同意。其一為「同意接收贊助商與合作夥伴之行銷訊息」，此一選項須由使用者自行勾選；其二為「同意網站為分析與廣告目的使用cookie」，此一選項已預先勾選，使用者如不同意，則須取消勾選。德國消費者組織聯盟（Verbraucherzentrale Bundesverband, VZBV）認為Planet49公司此舉違法，於2014年向德國地方法院起訴，案件一路上訴至聯邦最高法院。

 

2017年10月，聯邦最高法院提請歐盟法院（Court of Justice of the European Union, CJEU）依據「資料保護指令」（Data Protection Directive）、「一般資料保護規則」（General Data Protection Regulation, GDPR）與「電子通訊隱私指令」（e-Privacy Directive, ePD），審查Planet49公司前開行為之適法性。

 

CJEU於2019年10月作出裁決（註2），認為，ePD指令所要求之cookie「同意」，須符合GDPR所確立之自主給予（freely given）、特定（specific）、知情（informed）與明確（unambiguous）同意原則。以「預先勾選同意」方式取得的使用者同意不符上開原則，非屬有效同意。

 

德國聯邦最高法院依CJEU之見解，援引德國民法（Bürgerliches Gesetzbuch, BGB）、不正競爭防止法（Gesetz gegen den unlauteren Wettbewerb, UWG）、電信媒體法（Telemediengesetz, TMG）等法律之相關條文，判定Planet49公司以「預先勾選同意」方式取得的使用者同意無效。但德國國內法中，關於cookie之同意，尚無明文規定。本案判決後，德國及歐盟其他會員國是否會就此問題進行修法，達文西個資暨高科技法律事務所將為大家持續關注。

 

註1：BGH關於本案之新聞稿原文請見：

https://www.bundesgerichtshof.de/SharedDocs/Pressemitteilungen/DE/2020/2020067.html?nn=10690868。

註2：CJEU關於本案之裁決原文請見：

http://curia.europa.eu/juris/document/document.jsf?docid=218462&mode=lst&pageIndex=1&dir=&occ=first&part=1&text=&doclang=EN&cid=1486059。

 

※ 歡迎註明出處後轉載。