Die englische Aufsichtsbehörde ICO hat ihre Leitlinien zu Cookies und ähnlichen Technologien anfangs Juli 2019 aufdatiert. Aus Sicht der ICO gilt u.a.:
- Einwilligungen können nicht in Nutzungsbedingungen von Websites und Datenschutzerklärungen eingeholt werden, sondern müssen separat erteilt werden:
Consent must be separate from other matters and cannot be bundled into terms and conditions or privacy notices. The key point is that you should be upfront with your users about your use of cookies. You should obtain consent by giving the user specific separate information about what they are being asked to agree to and providing them with a way to accept by means of a positive action to opt-in.
- Einwilligungen sind bei Cookie-Walls unter Umständen nicht freiwillig, doch ist eine Einzelfallbeurteilung erforderlich:
The key is that individuals are provided with a genuine free choice; consent should not be bundled up as a condition of the service unless it is necessary for that service.
- die Verwendung von Standardeinstellungen bedeuten keine Einwilligung:
Enabling a non-essential cookie without the user taking a positive action before it is set on their device does not represent valid consent. By doing this, you are taking the choice away from the user.