Spolkový správní soud (Bundesverwaltungsgericht, BVwG) potvrdil rozhodnutí rakouského dozorového úřadu, kterým úřad nařídil veřejnoprávní vysílací společnosti přepracovat svůj cookie banner. Soud souhlasil s názorem úřadu, že vizuální zvýraznění tlačítka „Přijmout všechny cookies" oproti ostatním volbám představuje protiprávní popostrkování uživatelů k souhlasu, a tím podkopává platnost samotného souhlasu jako právního titulu pro zpracování osobních údajů. Případ vedený pod spisovou značkou BVwG W171 2303402-1/7E publikoval GDPRhub v týdenním přehledu rozhodnutí 14. května.

Rozsudek je dalším článkem řetězce evropské judikatury, která dark patterns v souhlasných dialozích systematicky kvalifikuje jako porušení požadavku na svobodný a informovaný souhlas podle článku 4 odst. 11 a článku 7 GDPR ve spojení s článkem 6 odst. 1 písm. a). Soud i úřad zdůraznili, že rozhodující není formální existence tlačítka odmítnutí. Rozhodující je celkové vizuální zacházení s nabídnutými volbami. Pokud má jedno tlačítko výraznou barvu, je větší, je zarámované jako primární akce nebo je umístěné na pozici, na kterou se uživatel přirozeně dívá první, zatímco možnost odmítnutí je menší, šedá nebo skrytá za druhým klikem, není rozhodnutí uživatele svobodné v právním smyslu.

Tento přístup navazuje na zprávu Evropského sboru pro ochranu osobních údajů (EDPB) o dark patterns v sociálních sítích z roku 2022, na řadu rozhodnutí francouzské CNIL ve věcech zpřesněných cookie bannerů a na soudní rozhodnutí v Německu a Belgii, které postupně vytvořily konsenzus o tom, že vizuální popostrkování souhlasu (tzv. nudging) je v rozporu s GDPR. Pro správce webů to znamená, že banner, který sice formálně nabízí volbu odmítnutí, ale podává ji designově nerovnoprávně, je dnes v rozporu s evropským právem ochrany osobních údajů a riskuje zákaz ze strany dozorového úřadu.