Fransız Veri Koruma Kurumu'nun (CNIL) Google kararında (SAN-2021-023), kullanıcıların çerezleri (cookies) reddetme mekanizmasının, kabul etme mekanizmasına göre daha karmaşık olması neden GVKT'ye aykırı bulunmuştur? 'Özgür irade' ile rıza kavramı bu kararda nasıl yorumlanmıştır?

CNIL, Google kararında, çerezleri kabul etmek için tek bir tıklama yeterliyken, reddetmek için birden fazla adımdan (örneğin 'özelleştir' butonuna tıklayıp yeni bir sayfada seçim yapma) geçilmesi gerektiğini tespit etmiştir. Bu durumun, GVKT'nin 4. maddesinde tanımlanan 'özgür irade' ile verilmiş rıza ilkesine aykırı olduğuna karar verilmiştir. Karara göre, rıza mekanizması kullanıcıyı belirli bir seçeneğe yönlendirmemeli, yani 'rıza vermeyi reddetmek' de 'rıza vermek' kadar kolay olmalıdır. Reddetme sürecinin daha meşakkatli olması, kullanıcıyı istemese de daha kolay olan kabul etme seçeneğine yönlendirerek seçim özgürlüğünü zedelemektedir. Bu durum, rızanın özgür iradeyle verilmediği anlamına geldiği için hukuka aykırı bulunmuştur.