显然，个人需对自身数据保护措施负责。然而，当所用软件不符合数据保护规范时，责任应由谁承担？
众所周知，电子商务离不开Cookie。为保障用户控制权，必须告知相关信息；对于技术上非必需的Cookie，更需获得用户主动同意。尽管Cookie横幅普遍存在，但其使用仍未必合规。那么，违规责任究竟归属何方？
软件能掌控一切吗？
法兰克福高等地方法院（OLG）于2024年6月27日作出判决（案号：6 U 192/23），认定软件制造商需对因未经授权Cookie引发的数据保护违规行为承担责任，即便这些Cookie由第三方（即软件用户）设置。
该案涉及一款用于广告投放和用户行为分析的软件，其在未获必要同意的情况下设置了Cookie。尽管制造商通过合同要求客户获取同意，但实践中并未始终落实。法院最终裁定，软件制造商仍需对此类违规行为承担部分责任。
快速检查：在线零售中的责任与数据保护
以下清单旨在强调关键要点，助您审慎对待数据保护，避免因工具选择不当或流程疏漏而招致警告信或罚款：
- 责任方须确保所用工具和软件解决方案符合《通用数据保护条例》（DSGVO）要求，仅依赖供应商的合同保证或宣传声明远远不够。
- 即使使用第三方软件，您仍须对数据主体和监管机构负责，确保网站合规，例如以合法方式获取用户对Cookie的同意。
- 数据处理属敏感事项，建议定期审计并记录在案。此举不仅保护访问者权益，也能帮助企业规避潜在法律风险与声誉损失。