La conception des bannières de cookies revêt une importance juridique. La législation sur la protection des données impose certaines conditions pour que le consentement soit valable. Pourtant, de nombreuses bannières de cookies sont conçues de manière manipulatrice et incitent les utilisateurs à donner leur consentement, critique le délégué régional à la Protection des données Basse-Saxe. Dans une procédure récente, la autorité de contrôle Règle imposée : toute personne proposant un bouton „ Tout accepter “ bien visible doit également mettre à disposition un bouton équivalent permettant de „ Tout refuser “.
Le litige sur les bannières de cookies aboutit devant le tribunal administratif
L'affaire portait sur la bannière de cookies d'une grande entreprise de médias de Basse-Saxe. L'autorité de contrôle de la protection des données de Basse-Saxe (Der Landesbeauftragte für den Datenschutz Niedersachsen, LfD) avait ordonné à l'entreprise de modifier sa bannière. La raison en était que la bannière existante n'offrait pas aux utilisateurs une véritable possibilité de choix entre l'utilisation et la renonciation aux cookies. L'autorité a critiqué le fait que les cookies non nécessaires n'étaient pas activés avant l'installation des cookies. Cookies pas d'information et de volontariat Consentement des utilisateurs.
La société de médias a rétorqué que les consentements à l'utilisation des cookies étaient obtenus de manière valide. De plus, l'entreprise a nié avoir jamais données à caractère personnel à traiter. Elle a par ailleurs remis en cause la compétence de l'autorité chargée de la protection des données en matière de cookies.
L'entreprise a contesté cette décision et a saisi la justice. Le tribunal administratif (réf. 10 A 5385/22) a donc dû se prononcer sur la légalité de l'intervention des autorités.
Évaluation juridique du tribunal de Hanovre
Le tribunal administratif de Hanovre a rejeté le recours, confirmant ainsi l'ordre des autorités. Les juges ont constaté que la conception de la bannière de cookie, telle qu'elle a été présentée, a enfreint à plusieurs reprises le droit en vigueur. En particulier, les consentements des utilisateurs obtenus de cette manière n'étaient pas valables. Il s'agit là d'un Violation contrevient à l'article 25 de la TTDSG ainsi qu'au règlement général sur la protection des données (RGPD).
La chambre a conclu que les utilisateurs n'avaient pas agi de manière informée, volontaire et claire. Consentement au sens de la RGPD n'avaient pas été donnés. En conséquence, l'utilisation de médicaments non nécessaires a été Cookies sans base légale. L'argument du manque de compétence de l'autorité de protection des données n'a pas non plus été retenu.
Conditions requises pour que le consentement donné via les bannières de cookies soit valable
L'arrêt souligne les exigences juridiques générales relatives aux consentements effectifs. Selon la RGPD doit avoir une Consentement être volontaires, informées, spécifiques et claires
Les principaux critères peuvent être résumés comme suit :
- Volontaire : une Consentement doit se faire sans contrainte. L'utilisateur doit avoir une réelle liberté de choix, Cookies de refuser ou d'accepter. "Refuser" doit être aussi facile que "accepter".
- Informé : L'utilisateur doit être informé de manière claire et complète sur le traitement des données. Cela comprend des indications sur les Cookies et leur finalité. Il convient également de fournir des informations sur tous les fournisseurs tiers intégrés, sur les éventuelles transmissions de données vers des pays tiers et sur le droit de rétractation.
- Spécifique : une Consentement doit se référer à des finalités de traitement concrètes. Idéalement, les utilisateurs devraient avoir la possibilité de consentir séparément à des catégories de cookies ou à des finalités spécifiques.
- Sans ambiguïté : le consentement doit être exprimé par un geste clair et sans équivoque de la part de l'utilisateur. Un clic actif sur un bouton de consentement clairement identifié est nécessaire. Les cases pré-cochées ou le simple fait de poursuivre la navigation ne suffisent pas.
Conseil de lecture : Il doit être possible d'accepter ou de refuser les cookies de manière équivalente
Les utilisateurs sont poussés à donner leur consentement
Dans ce cas précis, le tribunal a notamment contesté les points suivants :
- Refus difficile : le refus de Cookies était nettement plus compliqué que l'acceptation.
- Pression du consentement : les utilisateurs étaient invités à donner leur consentement par l'affichage constant de nouvelles bannières. Consentement poussé.
- Mentions trompeuses : le titre „ Expérience utilisateur optimale “ et le texte du bouton „ Accepter et fermer “ étaient trompeurs.
- Aucune référence à Consentement: Il manquait dans la bannière le terme "Consentement" complet.
- Liste de partenaires non transparente : Le nombre de partenaires et de fournisseurs tiers intégrés n'était pas identifiable.
- Des indications cachées : Les informations sur le droit de rétractation et sur le traitement des données dans des pays tiers n'étaient visibles qu'après avoir fait défiler la page.
Toutes ces irrégularités ont eu pour conséquence que les consentements obtenus devaient être considérés comme nuls.
„Le bouton “ Refuser » doit figurer dans la bannière relative aux cookies
Dans la pratique, de nombreuses bannières comportent jusqu'à présent un bouton „ Tout accepter “ bien visible, mais aucune option équivalente permettant de refuser. Les utilisateurs sont ainsi incités à donner leur accord, ce que l'on appelle le „ nudging “.
Le tribunal administratif précise qu'une bannière de consentement ne doit pas être ciblée sur le consentement. Elle ne doit pas non plus informer les utilisateurs d'un refus de l'accord. Cookies de l'année.
Cette exigence est conforme aux principes des autorités de surveillance. Dès 2021, la Conférence sur la protection des données Il est évident qu'une bannière ne proposant que les options „ Tout accepter ” et „ Paramètres ” n'est pas conforme à la législation. La Cour d'appel de Cologne a également statué en 2024 que l'option „ Refuser “ devait être aussi facilement accessible que l'option „ Accepter “.
Lien avec le RGPD, l'article 25 de la TTDSG et Google Tag Manager
Le tribunal administratif de Hanovre a également confirmé l'avis juridique du LfD de Basse-Saxe selon lequel l'utilisation du gestionnaire de balises Google est contraire à la loi. Consentement conformément à l'art. 25. al. 1 TDDSG ainsi qu'à l'art. 6 al. 1 let. a RGPD de l'entreprise.
Google Tag Manager sert à, Suiviintégrer sur le site web des codes et des scripts, notamment ceux fournis par des prestataires de services publicitaires.
Selon le LfD de Basse-Saxe, il ne s'agit ni d'un service expressément demandé par l'utilisateur du site web, ni d'un service apportant une valeur ajoutée à ce dernier.
Une erreur fréquente consiste à ce que les scripts GTM soient activés dès l'ouverture de la page, c'est-à-dire avant même que l'utilisateur n'ait donné son accord. Consentement – soient chargés. De ce fait, des données peuvent être transmises à Google ou à d'autres prestataires tiers avant même que l'utilisateur n'ait donné son consentement. Il est donc essentiel de procéder à une configuration correcte : tous les SuiviLes balises - doivent être bloquées jusqu'à ce que le consentement soit donné. L'utilisation d'une plateforme de gestion du consentement (CMP) ne suffit pas à elle seule à garantir la validité juridique des consentements.
Conséquences pour les exploitants de sites web
Pour les exploitants de sites web, cet arrêt fournit des indications claires sur la conception des bannières de consentement. Quiconque utilise une bannière relative aux cookies sur son site devrait désormais vérifier de manière rigoureuse sa conformité juridique et, le cas échéant, y apporter des modifications.
Les principes suivants peuvent être tirés de cette décision :
- Intégrer un bouton „ Tout refuser “ bien visible au premier niveau de la bannière.
- Rendre le refus aussi simple que l'acceptation.
- Pas de répétitions incessantes de bannières si l'utilisateur n'y consent pas.
- Un libellé clair et fidèle à la réalité : pas de titres ni de textes de boutons trompeurs.
- Plein Transparence sur les partenaires, les transferts vers des pays tiers et le droit de rétractation.
- Aucune Suivi-balises ou Cookies sans accord préalable - même via GTM.
Conclusion : les utilisateurs de sites web doivent disposer d'un véritable choix lorsqu'ils donnent leur consentement
Le jugement rendu par le tribunal administratif de Hanovre envoie un signal clair en faveur de bannières de cookies conformes à la réglementation sur la protection des données. Les exploitants doivent laisser aux utilisateurs un véritable choix. Il convient d'éviter les boîtes de dialogue de consentement manipulatrices.
Vous souhaitez mettre en place des bannières de cookies conformes à la législation ?
Avec l'arrêt rendu par le tribunal administratif de Hanovre, la pression s'accentue sur les exploitants de sites web pour qu'ils obtiennent les consentements dans le respect de la réglementation en matière de protection des données. Notre équipe spécialisée chez 2B Advice vous accompagne dans la mise en œuvre de votre gestion des consentements en toute conformité juridique, de manière efficace, pragmatique et adaptée à votre modèle économique.
✔ Conception de bannières conforme à la législation
✔ Mise en œuvre des dernières RGPD- et les exigences de la loi TTDSG
✔ Intégration dans l'infrastructure existante de votre site web
✔ Facultatif : Certification portant le label CookieProof®
Demandez conseil maintenant, sans engagement :
www.2b-advice.com/de/cookieproof
Protégez votre site web : nous vous aidons à éviter les mises en demeure et les amendes.
German 
English 
Italian 
French