RTL 比利时被责令在 Cookie 横幅上添加“拒绝全部”按钮并停止使用误导性颜色

2024年10月18日，比利时数据保护局（DPA）就 RTL 比利时的 Cookie 同意做法作出了一项具有决定性意义的裁决。该裁决（第131/2024号）针对 RTL 在 Cookie 横幅实施中存在的多项关键违规行为进行了处理。

RTL 比利时被责令添加拒绝全部按钮并停止使用误导性颜色

案件背景

NOYB 对 RTL 比利时提起投诉，指控其 Cookie 横幅具有误导性，且未向访客提供清晰、用户友好的选项以拒绝非必要 Cookie。该组织的调查显示，RTL 的 Cookie 同意横幅在第一层显眼位置展示了“接受全部”按钮，却将“拒绝全部”选项隐藏在更不易察觉的第二层中。

此外，NOYB 还指出 RTL 使用了具有误导性的配色方案，使“接受全部”选项更具吸引力，而“拒绝全部”选项则不那么显眼——实质上是在诱导用户接受跟踪。

裁决要点：

比利时 DPA 的裁决（第131/2024号决定）符合 GDPR 关于透明度与公平性的要求，并强制推行以下变更：

关键裁决：在第一层添加“拒绝全部”按钮

RTL 比利时必须在其 Cookie 横幅的第一层添加“拒绝全部”按钮。该按钮必须与“接受全部”按钮同样易于访问、同样醒目，并确保用户无需经历不必要的麻烦即可选择拒绝非必要 Cookie。

移除误导性配色方案

DPA 还裁定 RTL 比利时使用误导性颜色使“接受全部”选项比“拒绝全部”按钮更为突出的做法违规。根据裁决，同意横幅上的所有按钮必须具有相同的视觉权重，以确保公平性并防止对用户造成操纵。

便捷的同意撤回机制

RTL 比利时必须确保撤回同意与给予同意一样简便。目前的流程使撤回同意变得更加困难，用户需要经过多个步骤才能导航至网站的特定区域，而接受 Cookie 只需一两次点击。新的要求规定，撤回同意必须与接受同意一样简单直接，以维护 GDPR 关于用户对数据处理拥有真正掌控权的标准。

这对企业意味着什么？

该案例为网站必须如何处理 Cookie 同意机制树立了先例：

• 公平呈现：网站应在 Cookie 横幅的第一层同时呈现“接受全部”与“拒绝全部”选项，确保二者具有同等的醒目程度和便捷程度。

• 透明度与可用性：企业必须为同意选项使用中立的设计元素，避免使用可能诱导用户违背本意接受跟踪的操纵性颜色或图形。

• 处罚风险：未能遵守这些标准的组织将面临巨额 GDPR 罚款的风险，这凸显了在网页界面中集成清晰、用户友好的同意选项的重要性。

关于 UniConsent

UniConsent 是 Transfon 旗下隐私优先用户体验平台的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布商带来无缝的隐私体验。联系我们以了解更多信息：hello@uniconsent.com

参考资料：

• https://www.dataprotectionauthority.be/publications/beslissing-ten-gronde-nr.-131-2024.pdf