Европейский совет по защите данных потребовал рассмотреть по существу жалобу на баннер согласия
Решение Европейского совета по защите данных показывает, какие документы и процессы стоит проверить компаниям при оценке согласия пользователей и обработки персональных данных.
Европейский совет по защите данных опубликовал обязательное решение от 28 мая 2026 года по процедуре разрешения спора между надзорными органами по жалобе на использование баннеров согласия на сайте бельгийской вещательной организации бельгийская вещательная организация. Жалоба была подана в Австрии организацией австрийская некоммерческая организация от имени физического лица, а бельгийский орган по защите данных выступал ведущим надзорным органом.
Решение касается не только конкретного интерфейса согласия. Для компаний, которые используют цифровые продукты, оно показывает необходимость отдельно проверять роль организации в обработке данных, порядок получения согласия пользователя и доказательства, на которых строится позиция при споре с органом по защите данных.
Проверьте роль компании и доказательства обработки данных
В материалах, связанных с GDPR, важна не только формулировка политики конфиденциальности. При проверке цифрового сервиса необходимо сопоставить фактический процесс: какие персональные данные собираются, для каких целей выполняется обработка данных, кто определяет цели обработки и кто действует по поручению другой стороны.
До внутренней юридической проверки полезно собрать:
- описание потоков персональных данных в продукте;
- версии интерфейсов согласия и настройки баннера согласия на соответствующие даты;
- записи изменений в системах управления согласием;
- договоры с поставщиками аналитики и иными подрядчиками, участвующими в обработке данных.
Решение Европейского совета по защите данных не устанавливает универсальный результат для всех похожих сервисов. Конкретная оценка зависит от фактической архитектуры продукта, роли участников обработки и документов, подтверждающих действия компании.
Сопоставьте интерфейс согласия с процедурой рассмотрения жалоб
Источник показывает процессуальный аспект: спор возник между надзорными органами после рассмотрения жалобы, а Европейский совет по защите данных принял обязательное решение в рамках механизма разрешения разногласий. Это означает, что бизнесу важно учитывать не только дизайн пользовательского окна, но и готовность подтвердить свои действия при обращении пользователя или регулятора.
При подготовке к такому анализу стоит проверить:
- какие варианты выбора получает пользователь до начала необязательной обработки данных;
- сохраняется ли история предоставленного или отозванного согласия;
- может ли компания объяснить назначение каждого используемого инструмента отслеживания;
- кто внутри организации отвечает за ответы на требования органа по защите данных.
Решение не заменяет индивидуальную оценку конкретного продукта или процедуры. Если вывод зависит от фактических настроек системы, договоров или распределения ролей, эти вопросы требуют отдельного анализа с учетом обстоятельств компании.