Microsoft มีหน้าที่รับผิดชอบในการจัดเก็บคุกกี้โดยไม่ได้รับความยินยอมจากผู้ใช้ ใน คำตัดสินล่าสุดลงวันที่ 23 กรกฎาคม 2024 ศาลระดับภูมิภาคระดับสูงของแฟรงก์เฟิร์ต พบว่า Microsoft มีหน้าที่รับผิดชอบในการพิสูจน์ว่าผู้ใช้ปลายทางได้ให้ความยินยอมอย่างชัดแจ้งก่อนที่จะจัดเก็บคุกกี้บนอุปกรณ์ของตน แม้ว่าคุกกี้ที่ใช้จะขึ้นอยู่กับผู้ให้บริการเว็บไซต์ก็ตาม
การตัดสินใจดังกล่าวเกี่ยวข้องกับบริการ “Microsoft Advertising” ซึ่งเป็นแพลตฟอร์มโฆษณาที่ช่วยให้ผู้ให้บริการเว็บไซต์สามารถแสดงโฆษณาต่อผู้ใช้ในผลการค้นหาของ “Microsoft Search Network” ผู้โฆษณาเหล่านี้ใช้คุกกี้เพื่อวัดประสิทธิภาพของแคมเปญโฆษณาของตน
ข้อกำหนดและเงื่อนไขของ Microsoft Advertising ระบุว่าผู้ให้บริการเว็บไซต์มีหน้าที่รับผิดชอบในการได้รับความยินยอมในการวางคุกกี้เมื่อใช้บริการโฆษณาของ Microsoft อย่างไรก็ตาม ศาลตั้งข้อสังเกตว่า การดำเนินการนี้ไม่ได้ช่วยลดภาระผูกพันของ Microsoft ที่จะต้องตรวจสอบให้แน่ใจว่าผู้ใช้ปลายทางได้ให้ความยินยอมก่อนที่จะวางคุกกี้บนอุปกรณ์ของตน
การตัดสินใจครั้งนี้เป็นการยืนยันอีกครั้งว่าความยินยอมของเจ้าของข้อมูลในการใช้คุกกี้ยังคงไม่สามารถเพิกเฉยได้ ภายใต้ GDPR แม้แต่ การละเมิดเล็กน้อยก็อาจส่งผลให้ต้องเสียค่าปรับสูงถึง 10 ล้านยูโร หรือในกรณีของบริษัท อาจสูงถึง 2% ของมูลค่าการซื้อขายทั่วโลกในปีการเงินก่อนหน้า แล้วแต่จำนวนใดจะมากกว่า เนื่องจากกฎระเบียบดิจิทัลขยายตัวในสหภาพยุโรปและกฎหมายใหม่ เช่น พระราชบัญญัติ DSA และ AI มีผลบังคับใช้ การใช้แนวทางปฏิบัติในการยินยอมที่ชัดเจนเป็นเพียงก้าวแรกเท่านั้น
