La CNIL a publié le 18 juillet 2019 une nouvelle délibération relative aux cookies et autres traceurs, afin de se conformer au RGPD et d’anticiper le vote prochain par le parlement européen du Règlement e-privacy. Cette délibération abroge la recommandation de 2013 qui acceptait un consentement implicite de l’internaute aux cookies en continuant la navigation dès lors qu’il était informé de l’existence de ces cookies par un bandeau d’information (« Soft Opt-In »).
Ainsi, la simple poursuite de la navigation sur un site ne constitue désormais plus une expression valide du consentement au dépôt de cookies, la pratique du « Soft Opt-In » n’étant ainsi plus permise.
Pour être considéré comme explicite le consentement de l’internaute requiert plusieurs conditions :
Le consentement n’est valable que si la personne peut exercer valablement son choix, et qu’en cas de refus de donner son consentement elle ne subisse pas d’inconvénients majeurs.
Cela signifie que l’information préalable au consentement doit être compréhensible et facilement lisible afin de permettre à l’utilisateur de consentir de manière éclairée.
La délibération permet toutefois deux exceptions au recueil systématique du consentement dans le cas des traceurs de mesure d’audience et des traceurs ayant pour finalité purement technique.
Les acteurs disposent d’une durée de 12 mois pour s’adapter aux nouvelles règles édictées par cette délibération. Durant cette période, la CNIL assure qu’elle continuera à contrôler pleinement le respect des autres obligations qui n’ont pas fait l’objet d’une modification.
Les lignes directrices seront suivies d’une nouvelle recommandation devant préciser les modalités pratiques de recueil du consentement des internautes. Ce projet sera élaboré avec des professionnels avant de faire l’objet d’une consultation publique. La recommandation définitive est prévue pour le début de 2020.
