Cookie Banner: l'EDPB dà una lezione all'autorità belga e difende il diritto di reclamo dei cittadini

Una vittoria per la privacy: l'EDPB dice basta ai rifiuti procedurali

Immagina di presentare un reclamo per una violazione della privacy e di sentirti dire: 'Non lo esaminiamo perché hai già fatto troppi reclami'. Sembra assurdo? Eppure è quello che è successo a NOYB, l'associazione fondata da Max Schrems, quando ha denunciato l'uso illegittimo dei cookie banner in Belgio. Ora l'EDPB ha messo le cose in chiaro: l'autorità belga deve valutare il merito del reclamo, non trovare scuse per ignorarlo.

La decisione è importante perché rafforza il diritto di presentare reclamo ai sensi del GDPR. L'EDPB ha stabilito che respingere un reclamo per 'abuso del diritto' richiede prove concrete, non semplici sospetti. In pratica, le autorità non possono più usare scuse procedurali per evitare di affrontare questioni scomode.

Featured Snippet Bait: Perché l'EDPB ha dato ragione a NOYB?

L'EDPB ha stabilito che l'autorità belga non può respingere un reclamo di NOYB sui cookie banner per motivi procedurali senza prove di abuso. La decisione chiarisce che il diritto di reclamo è fondamentale e non può essere limitato arbitrariamente.

Il caso: cookie banner e abuso del diritto

NOYB aveva presentato un reclamo contro un'azienda belga per l'uso di cookie banner non conformi al GDPR. L'autorità belga per la protezione dei dati (APD) ha respinto il reclamo sostenendo che NOYB stava abusando del diritto di presentare reclami, presentandone troppi. Una scusa che, secondo l'EDPB, non regge.

L'EDPB ha ricordato che il diritto di reclamo è un pilastro del GDPR e che limitarlo richiede prove concrete di abuso. Non basta dire 'ne hai fatti troppi'. Serve dimostrare che il reclamo è pretestuoso o finalizzato a danneggiare. In questo caso, l'APD non ha fornito alcuna prova, quindi ha dovuto fare marcia indietro.

Cosa cambia per i cittadini?

Questa decisione è una buona notizia per tutti noi. Significa che le autorità non possono più usare scuse burocratiche per ignorare i reclami. Se un cittadino o un'associazione ritiene che un'azienda violi il GDPR, ha il diritto di essere ascoltato. Certo, bisogna evitare abusi, ma l'EDPB ha chiarito che il sospetto non basta.

Per chi come me ha passato ore a leggere Termini e Condizioni (un'attività paragonabile a pulire le fughe delle piastrelle con uno spazzolino), questa è una vittoria della trasparenza. I cookie banner sono spesso progettati per confondere gli utenti, e sapere che possiamo contestarli senza timore di essere respinti è un passo avanti.

Implicazioni per le aziende

Le aziende che utilizzano cookie banner devono prestare attenzione. La decisione dell'EDPB invia un segnale chiaro: i reclami vanno presi sul serio. Non si può più sperare che l'autorità li respinga per motivi procedurali. Meglio quindi assicurarsi che i propri banner siano conformi al GDPR, con consenso esplicito e informato.

Per approfondire, consulta il testo ufficiale del GDPR.

FAQ