Autoritatea franceză pentru protecția datelor, CNIL, a sancționat miercuri Google cu 325 de milioane de euro și retailerul fast-fashion Shein cu 150 de milioane de euro. Aceste amenzi record vizează două platforme folosite de zeci de milioane de francezi și sunt printre cele mai aspre măsuri impuse până acum.
CNIL a constatat că ambele companii au ignorat obligația de a obține consimțământul liber și informat al utilizatorilor înainte de a instala cookie-uri publicitare pe browserele acestora. Cele două firme pot însă contesta decizia.
Cookie-urile sunt fișiere mici înregistrate pe browser, care colectează informații despre activitatea online a utilizatorilor. Ele sunt esențiale pentru publicitatea digitală și modelele economice ale multor platforme mari.
De cinci ani, CNIL intensifică supravegherea modului în care companiile folosesc cookie-urile, concentrându-se pe site-urile cu trafic mare. Shein a folosit cookie-uri pentru a colecta „cantități masive” de date de la cei 12 milioane de utilizatori lunari din Franța.
Retailerul asiatic de modă a eșuat în a obține consimțământul utilizatorilor, nu i-a informat corespunzător și nu a oferit opțiuni adecvate pentru retragerea consimțământului.
Shein a anunțat că va face apel împotriva amenzii, pe care o consideră „complet disproporționată în raport cu natura reclamațiilor” și cu „respectarea actuală a legislației”.
Google a transmis că va analiza decizia CNIL și că a respectat cerințele anterioare ale autorității franceze.
Aceasta este a treia amendă primită de Google din partea CNIL pentru folosirea cookie-urilor, după plățile din 2020 de 100 milioane de euro și din 2021 de 150 milioane de euro.
Procurorii ceruseră o amendă și mai mare, de 520 milioane de euro.
Măsurile luate împotriva Google se bazează pe numărul impresionant de utilizatori francezi, estimat la 53 de milioane, și pe mai multe „neglijențe” din partea gigantului american.
Un punct critic îl reprezintă „cookie wall-ul” folosit în procesul de creare a unui cont Google, care obligă utilizatorii să accepte cookie-urile de urmărire pentru a putea continua.
Deși nu este ilegal în sine, CNIL consideră că implicațiile nu au fost făcute clare, astfel că utilizatorii nu au putut oferi un consimțământ informat.
De asemenea, Google a inserat reclame printre mesajele din inbox-ul serviciului Gmail, o practică care necesită aprobarea prealabilă a utilizatorilor conform legislației europene.
Pe lângă amenzile financiare, CNIL a impus Google să-și adapteze sistemele pentru a respecta norma în următoarele șase luni.
În caz de neîndeplinire, compania și filiala sa irlandeză vor plăti câte 100.000 de euro amendă zilnică.
Această decizie evidențiază tendința autorităților europene de a impune control strict asupra protecției datelor și transparenței în utilizarea cookie-urilor.