All Posts By

Jakub Mokrzycki

aktualności nowe technologie ochrona danych osobowych prawo IT

Nowa polityka cookies w usługach Google

5 maja 2022

Pod koniec 2021 r. francuski organ nadzorczy CNIL (Commission Nationale de l’Informatique et des Libertés) nałożył na dwie spółki Googla karę w łącznej wysokości 150.000.000 euro. Niecałe cztery miesiące później amerykański koncern poinformował o zmianie zakwestionowanych zasad akceptowania i odrzucania plików cookies (ciasteczek) w całej Europie.[1]

Polityka Googla

Cookies to niewielkie pliki zapisywane na komputerze, które przechowują informacje związane z odwiedzanymi stronami internetowymi. Nierzadko są one niezbędne do prawidłowego korzystania z sieci (np. przechowują dane o logowaniu na stronie, informacje o produktach umieszczonych w koszyku). Wspomniane pliki są jednak wykorzystywane również do gromadzenia bardzo wielu danych dotyczących aktywności użytkowników. Informacje takie mogą zostać później wykorzystane do różnego rodzaju działań marketingowych czy też profilowania internautów. Zakres gromadzonych w plikach danych powoduje, że w prawie europejskim są one traktowane jako dane osobowe. Z tego też powodu zasady ich zapisywania oraz wykorzystywania znajdują się pod kontrolą właściwych organów państwowych.

Dotychczas użytkownik wchodzący na stronę wyszukiwarki Google lub na portal YouTube miał do wyboru dwie podstawowe opcje związane z cookies. Mógł zaakceptować wszystkie (w tym marketingowe i związane z profilowaniem) albo dostosować zakres ich wykorzystywania do własnych preferencji. Brak było natomiast opcji odrzucenia wszystkich (niewymaganych) ciasteczek. Uzyskanie takiego efektu wymagało zapoznania się z listą zbieranych informacji oraz wykonania kilku dodatkowych kliknięć.

Rozstrzygniecie CNIL i zmiana zasad odrzucania cookies

CNIL zakwestionowała opisany brak możliwości łatwego odrzucenia wszystkich (niewymaganych) ciasteczek.[2] Organ zwrócił uwagę, że możliwość prostego zaakceptowania wszystkich plików cookies wpływa na swobodę decyzji osoby odwiedzające strony google.fr oraz youtube.com. W ocenie CNIL uczynienie mechanizmu odrzucenia ciasteczek bardziej skomplikowany niż mechanizm ich akceptacji w rzeczywistości zniechęca użytkowników do odrzucania ciasteczek i zachęca ich do wybierania przycisku „Zgadzam się”.

Warto również zwrócić uwagę na podstawę nałożonej kary. Wymierzona została ona w oparciu o art. 82 francuskiej ustawy o ochronie danych osobowych (La loi Informatique et Libertés). Przepis ten zawiera jedynie podstawowe zasady dotyczące tworzenia i wykorzystywania ciasteczek. Jego istotnym uzupełnieniem są natomiast prawnie wiążące wytyczne CNIL z 17.09.2020 r.[3] Zgodnie z ich treścią, administrator danych musi zapewnić użytkownikom możliwość akceptacji, jak i odmowy wykonania operacji z takim samym stopniem prostoty. Działania Google można było więc uznać za jednoznacznie sprzeczne ze wskazanymi wytycznymi.

Ostatecznie, Google zdecydowało się na uwzględnienie wytycznych CNIL, poprzez dodanie trzeciego przycisku, pozwalającego w prosty sposób odrzucić wszystkie niewymagane pliki cookies. Zmiany maja być systematycznie wdrażane na wszystkich europejskich podstronach koncernu.

Czy w Polsce również możliwe jest nałożenie podobnych kar?

Dla wielu podmiotów bardzo istotna będzie odpowiedź na pytanie, czy analogiczną karę można byłoby nałożyć na podstawie polskich przepisów. Art. 173 prawa telekomunikacyjnego[4] zbliżony jest do wspominanego art. 82 francuskiej ustawy o ochronie danych. Trudno jednak znaleźć bezpośrednią podstawę prawną do formułowania rygorystycznych wymogów odnośnie odrzucania cookies. Z drugiej zaś strony stanowisko CNLI wydaje się dobrze wpasowywać w ducha europejskich regulacji dotyczących ochrony danych osobowych. Może zatem stanowić ważną wskazówkę również dla polskich organów i w sposób pośredni wpłynąć także na krajowy rynek.

Czy będzie więcej podobnych zmian?

Obecnie trudno jest jeszcze przewidzieć czy i jak wiele innych podmiotów zdecyduje się na wprowadzenie zmian analogicznych do Googla. Istotą omawianego problemu nie jest bowiem dodanie dodatkowego przycisku, a zmiana modelu korzystania z ciasteczek. Potencjalnie może ona skutkować znacząco mniejszą liczbą uzyskiwanych zgód, a w konsekwencji i pozyskiwanych informacji. W czasach, gdy wiele przedsiębiorstw opiera swoją działalność na danych, ograniczenie dostępu do nich zawsze jest jednak trudną decyzją.


[1] https://www.blog.google/around-the-globe/google-europe/new-cookie-choices-in-europe/

[2] Streszczenie decyzji wraz z jej uzasadnieniem dostępne są w języku angielskim na stronie: https://www.cnil.fr/en/cookies-google-fined-150-million-euros

[3] Délibération n° 2020-091 du 17 septembre 2020 portant adoption de lignes directrices relatives à l’application de l’article 82 de la loi du 6 janvier 1978 modifiée aux operations de lecture et écriture dans le terminal d’un utilisateur (notamment aux « cookies et autres traceurs ») et abrogeant la délibération n° 2019-093 du 4 juillet 2019

[4] Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz. U. z 2021 r. poz. 576 z późn. zm.).

nowe technologie własność przemysłowa wzory przemysłowe

Dowody „z Internetu” przed sądem

10 listopada 2021

Materiały zamieszczane w Internecie coraz częściej są kluczowymi dowodami w sprawach sądowych. W praktyce posługiwanie się wydrukami stron internetowych nadal wywołuje liczne wątpliwości. Do części z nich odniósł się niedawno Sąd (Unii Europejskiej) w wyroku z dnia 20.10.2021 r., sygn. akt.: T-823/19[1].

Spór o gumki do włosów

Sprawa dotyczyła sporu zainicjowanego przed Urzędem Unii Europejskiej ds. Własności Intelektualnej (EUIPO). W 2017 r. polska spółka złożyła wniosek o unieważnienie wzoru wspólnotowego (kształt gumki do włosów, zarejestrowany pod numerem 1723677‑0001 w 2010 r.). W uzasadnieniu wskazała, że wzór nie miał cech nowości. Przed jego rejestracją podobne gumki do włosów były bowiem sprzedawane przez innych producentów. Na poparcie tej tezy przedstawiono zrzuty ekranu kilku stron internetowych, stanowiące jedyne dowody w sprawie. EUIPO unieważnił wzór, a następnie oddalił odwołanie od tej decyzji.

W konsekwencji skargę do Sądu wniosła spółka, która zarejestrowała wzór (Skarżąca). Zakwestionowała wiarygodność przedstawionych zrzutów ekranu, w szczególności podnosząc, że na ich podstawie nie da się ustalić prawdziwej daty upublicznienia zdjęć i opisów gumek do włosów. Odnosząc się do tych zarzutów, Sąd sformułował kilka istotnych wniosków, które mogą być pomocne nie tylko w sprawach własności przemysłowej.

Wiarygodność zrzutu ekranu

Na wstępie warto zwrócić uwagę na najbardziej ogólne spostrzeżenie Sądu odnośnie dowodów „z Internetu”. Sama teoretyczna możliwość manipulowania treściami zawartymi na stronie nie może stanowić podstawy do zakwestionowania wiarygodności zrzutów ekranu[2]. Ten, kto czyni taki zarzut, powinien go więc właściwie uzasadnić. Co istotne, nie jest konieczne udowodnienie manipulacji, lecz wystarczy przedstawić konkretne okoliczności stanowiące wiarygodne oznaki jej dokonania (uprawdopodobnienie). Uzasadnione wątpliwości mogą wynikać np. z widocznych śladów podrobienia zrzutu ekranu, ale także z wewnętrznej niespójności lub sprzeczności z innymi dowodami w sprawie.

Zdaniem Sądu, powyższe znajduje również zastosowanie do stron internetowych, które mogą być dowolnie modyfikowane przez właścicieli. Dotyczy to m.in. blogów, pozwalających na edycję historycznych wpisów lub komentarzy, także w zakresie daty ich dodania. Zakwestionowanie zrzutów ekranu z takich stron również wymaga przedstawienia okoliczności podważających ich wiarygodność.

Wayback Machine

Warto przybliżyć również dokonaną przez Sąd ocenę dowodu ze strony Wayback Machine[3]. Skarżąca wskazywała, że portal odrębnie archiwizuje poszczególne elementy zawarte na stronie internetowej (w szczególności tekst oraz multimedia). Może się nawet zdarzyć, że zachowana zostanie wyłącznie treść strony internetowej, ale już nie umieszczone na niej grafiki (co miało miejsce w omawianej sprawie). Czy w związku z tym wydruk z Wayback Machine może być traktowany jako wiarygodny dowód?

Sąd uznał, że opisane powyżej ograniczenia techniczne nie przekreślają możliwości wykorzystania Wayback Machine jako dowodu w sprawie. Dotyczy to również sytuacji, gdy zachowana strona jest niekompletna (np. brak obrazów czy filmów), ponieważ umieszczone na niej informacje można odtworzyć na podstawie zachowanego tekstu oraz innych zgromadzonych dowodów.

Z uwagi na dość lakoniczną wypowiedź Sądu warto bliżej przedstawić zagadnienie dowodów z Wayback Machine. Współczesne strony internetowe mają złożony charakter. To, co widzimy na ekranie jako jedną stronę, faktycznie składa się z wielu elementów. Każda ze wspomnianych części jest przy tym traktowana przez Wayback Machine jako odrębna (pod)strona. Są one więc archiwizowane niezależnie i zwykle w różnym czasie. Praktyczne trudności powoduje natomiast sposób wyświetlania stron przez Wayback Machine. Może się bowiem zdarzyć, że użytkownik zobaczy jedną stronę (oznaczoną jedną datą), która składać będzie się z kilku elementów zachowanych w różnym czasie. Opisany wyżej problem dotyczy przede wszystkim rozbieżności pomiędzy tekstem a prezentowanymi na stronie multimediami.

Warto również zwrócić uwagę na zbliżony problem dotyczący wszelkiego rodzaju linków. W danym momencie zapisywana jest bowiem wyłącznie strona, na której zamieszczony był odnośnik, ale już nie ta, do której on odsyła. Może się więc okazać, że kliknięcie w link przeniesie nas na stronę zarchiwizowaną w zupełnie innym czasie. Znacząco utrudnia to wykazywanie powiązań pomiędzy treścią kilku stron internetowych.

Niezależnie od powyższego zgodzić się należy z Sądem, że wydruki z Wayback Machine mogą być wykorzystywane jako istotne dowody w sprawach sądowych. Należy jednak pamiętać, że powinny być one zawsze dokładnie przeanalizowane. Oczywiście konieczna będzie indywidualna ocena każdego takiego dowodu w kontekście innych okoliczności ujawnionych w sprawie.

Nie tylko treść strony internetowej jest istotna

Z praktycznego punktu widzenia ważne jest również właściwe przygotowanie zrzutów ekranu. W omawianej sprawie Sąd zwrócił uwagę m.in. na ujawnienie na nich pełnego adresu URL[4]. Pozornie wydaje się to kwestią czysto „techniczną”. Jednak bez URL nie można powiązać zrzutu ekranu z konkretną stroną internetową, przez co jego wartość dowodowa jest wątpliwa. Dodatkowo może się okazać, że przedstawienie właściwego zrzutu ekranu będzie niemożliwe z przyczyn technicznych (wykasowanie/modyfikacja strony) czy też z powodów proceduralnych. Dlatego już na etapie przygotowania do prowadzenia sporu należy zadbać o właściwe sporządzenie zrzutów ekranu.

Podsumowanie

Ocena dowodów pozyskanych z Internetu nadal budzi wiele kontrowersji. Tradycyjne sposoby weryfikacji prawdziwości czy też daty sporządzenia dokumentu nie znajdują zastosowania w cyfrowej rzeczywistości. Rozwój technologii daje równocześnie nowe narzędzia, takie jak Wayback Machine. Właściwe posługiwanie się nimi wymaga jednak znajomości zasad ich działania oraz ograniczeń technologicznych. Z tego powodu wyrok Sądu jest szczególnie interesujący, gdyż odniesiono się w nim do kilku technicznych aspektów funkcjonowania stron internetowych. Dokonana ocena ich znaczenia może stanowić istotną wskazówkę dla innych organów posługujących się dowodami „z Internetu”.

Autor wpisu: Jakub Mokrzycki


[1] Wyrok wraz z uzasadnieniem dostępny pod adresem: https://curia.europa.eu/juris/document/document.jsf;jsessionid=780DF04AFBFFBEA2F348E3BFB162FB55?text=&docid=247823&pageIndex=0&doclang=PL&mode=lst&dir=&occ=first&part=1&cid=22235200

[2] Tezy sformułowane przez Sąd można odnieść również do innych form utrwalenia stron internetowych – np. wydruków, zdjęć ekranu monitora.

[3] Portal internetowy gromadzący archiwalne wersje stron internetowych, dostępny pod adresem https://archive.org/web/. Każda zachowana strona opatrzona jest dokładną datą jej zarchiwizowania.

[4] URL (ang. Uniform Resource Locator) – uniwersalny schemat zapisywana lokalizacji m.in. w sieci Internet, w przypadku stron internetowych często określany jako „adres strony internetowej”.