EROD zobowiązuje belgijski organ ochrony danych do rozpatrzenia skargi NOYB dotyczącej banerów cookie co do meritum

EROD opublikowała swoją wiążącą decyzję z 28 maja 2026 r. na podstawie art. 65 ust. 1 lit. a RODO. Decyzja dotyczy sporu zgłoszonego przez belgijski organ ochrony danych (DPA) w sprawie skargi przeciwko Vlaamse Radio-en Televisieomroeporganisatie (VRT) – publicznej spółce nadawczej z siedzibą w Belgii.

Skarga została złożona do austriackiego organu ochrony danych przez austriacką organizację pozarządową NOYB w imieniu osoby fizycznej. Dotyczy stosowania banerów cookie na stronie internetowej VRT.

Belgijski urząd, działający jako organ wiodący (LSA), przedłożył projekt decyzji proponujący oddalenie skargi z powodu rzekomego nadużycia art. 77 RODO oraz art. 80 ust. 1 RODO. Austriacki regulator, jako organ zainteresowany (CSA), zgłosił sprzeciw, argumentując, że organ wiodący nie powinien był oddalać skargi z przyczyn proceduralnych, lecz wydać decyzję co do meritum. Belgijski organ zdecydował się nie uwzględnić sprzeciwu i przekazał sprawę do EROD.

Wynik decyzji EROD

Rada uznała sprzeciw austriackiego organu za istotny i uzasadniony w rozumieniu art. 4 pkt 24 RODO oraz wytycznych EROD dotyczących pojęcia istotnego i uzasadnionego sprzeciwu, a następnie oceniła go co do meritum.

EROD stwierdziła, że na podstawie dostępnych informacji oraz zgodnie z testem TSUE dotyczącym rzekomego nadużycia, skarżący nie nadużył swoich praw z art. 77 i art. 80 ust. 1 RODO. Wynika to z faktu, że nie wykazano obiektywnych ani subiektywnych przesłanek koniecznych do udowodnienia takiego nadużycia.

W związku z tym EROD nakazała organowi wiodącemu nie oddalać skargi, lecz ocenić ją co do meritum i przedłożyć nowy projekt decyzji organom zainteresowanym zgodnie z art. 60 ust. 3 RODO.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych: EDPB requires Belgian DPA to handle the merits of NOYB cookie banner complaint | European Data Protection Board