רשות הגנת הפרטיות בספרד השיתה על חברת התעופה Vueling קנס של 18,000 אירו על שימוש לקוי ב-Cookies באתר ללא קבלת הסכמה נאותה מהגולשים. החברה נהגה להשתמש ב-Cookie למטרות אנליטיקה (סטטיסטיקות) וכן לשמירת העדפות הגולש ופרסום ממוקד. היא יידעה את הגולשים על כך באמצעות כרזה באתר שבישרה על השימוש ב-Cookies ועל כך שהמשך הגלישה באתר מעיד על הסכמת הגולש לשימוש ב-Cookies. מדיניות הפרטיות של החברה הבהירה שהגולש יכול לחסום את השימוש ב-Cookies באמצעות הגדרות הדפדפן שלו.

הרשות בהחלטתה קבעה כי מתווה השימוש ב-Cookies באתר החברה מפר את הוראות החוק הספרדי שמיישם את הדירקטיבה האירופית על פרטיות רשתות אלקטרוניות (ePrivacy Directive) וכן את הוראות ה-GDPR בדבר אופייה של ההסכמה הנדרשת ממשתמשים. הרשות מצאה כי אופי ההסכמה באתר החברה הוא משתמע ('המשך גלישה באתר מעיד על הסכמתך') ולא מפורש כפי שנדרש לפי ה-GDPR. הרשות מצאה עוד כי החברה לא ישמה באתר מנגנון המאפשר לגולש לברור באופן פרטיקולרי לאיזה Cookies מסוימים הוא מסכים ולאיזה הוא מסרב.

החברה כבר הזדרזה לשלם את הקנס, דבר שלטעם רשות הגנת הפרטיות מעיד על הודאה בהפרה וקבלת אחריות. מקור: החלטת רשות הגנת הפרטיות בספרד נגד חברת Vueling (בספרדית).