उपयोगकर्ता की सहमति के बिना कुकीज़ संग्रहीत करने के लिए Microsoft उत्तरदायी है। 23 जुलाई, 2024 के एक हालिया फैसले में, फ्रैंकफर्ट एम मेन हायर रीजनल कोर्ट ने पाया कि माइक्रोसॉफ्ट यह साबित करने के लिए जिम्मेदार है कि अंतिम उपयोगकर्ताओं ने अपने उपकरणों पर कुकीज़ संग्रहीत करने से पहले अपनी स्पष्ट सहमति दी है, भले ही उपयोग की जाने वाली कुकीज़ वेबसाइट ऑपरेटरों पर निर्भर हों।
यह निर्णय “Microsoft विज्ञापन” सेवा से संबंधित है, एक विज्ञापन प्लेटफ़ॉर्म जो वेबसाइट ऑपरेटरों को “Microsoft खोज नेटवर्क” के खोज परिणामों में उपयोगकर्ताओं को विज्ञापन प्रदर्शित करने में सक्षम बनाता है। ये विज्ञापनदाता अपने विज्ञापन अभियानों की प्रभावशीलता को मापने के लिए कुकीज़ का उपयोग करते हैं।
माइक्रोसॉफ्ट एडवरटाइजिंग के नियम और शर्तें बताती हैं कि वेबसाइट ऑपरेटर माइक्रोसॉफ्ट की विज्ञापन सेवाओं का उपयोग करते समय कुकीज़ रखने के लिए सहमति प्राप्त करने के लिए जिम्मेदार हैं। हालाँकि, अदालत ने कहा कि यह Microsoft को यह सुनिश्चित करने के दायित्व से मुक्त नहीं करता है कि अंतिम उपयोगकर्ताओं ने अपने उपकरणों पर कुकीज़ डालने से पहले अपनी सहमति दी है।
यह निर्णय इस बात की पुष्टि करता है कि कुकीज़ के उपयोग के लिए डेटा विषय की सहमति को अभी भी नजरअंदाज नहीं किया जा सकता है। जीडीपीआर के तहत, मामूली उल्लंघनों पर भी 10 मिलियन यूरो तक का जुर्माना हो सकता है या, किसी कंपनी के मामले में, पिछले वित्तीय वर्ष में उसके वैश्विक कारोबार का 2% तक, जो भी अधिक हो। जैसे-जैसे यूरोपीय संघ में डिजिटल विनियमन का विस्तार हो रहा है और डीएसए और एआई अधिनियम जैसे नए कानून लागू हो रहे हैं, स्पष्ट सहमति प्रथाओं का उपयोग करना पहला कदम है।
