Microsoft は、ユーザーの同意なしに Cookie を保存する責任を負います。 2024 年 7 月 23 日付の最近の判決で、フランクフルト・アム・マイン高等地方裁判所は、使用される Cookie が Web サイト運営者に依存する場合でも、Microsoft には Cookie がデバイスに保存される前にエンド ユーザーが明示的な同意を与えたことを証明する責任があるとの判決を下しました。
この決定は、Web サイト運営者が「Microsoft Search Network」の検索結果にユーザーに広告を表示できるようにする広告プラットフォーム「Microsoft Advertising」サービスに関するものです。これらの広告主は、広告キャンペーンの効果を測定するために Cookie を使用します。
Microsoft Advertising の利用規約には、Web サイト運営者は Microsoft の広告サービスを使用する際に Cookie を配置することに同意を得る責任があると記載されています。ただし、裁判所は、これによって Microsoft が Cookie がデバイスに配置される前にエンド ユーザーが同意していることを確認する義務が免除されるわけではないと指摘しました。
この決定は、Cookie の使用に対するデータ主体の同意を依然として無視できないことを再確認します。 GDPR では、軽微な違反であっても、最大 1,000 万ユーロ、または企業の場合は前会計年度の世界売上高の最大 2% のいずれか大きい方の罰金が科される可能性があります。 EU でデジタル規制が拡大し、 DSAやAI 法などの新しい法律が発効する中、明確な同意慣行の使用は第一歩にすぎません。
