Francuski organ nadzorczy: pliki cookies i reklamy wstawiane międzye-maile – Google ukarane administracyjną karą finansową 325 mln euro przez CNIL
Geneza sprawy
W następstwie skargi złożonej przez organizację None Of Your Business (NOYB) 24 sierpnia 2022 r. francuski organ nadzorczy CNIL przeprowadził kilka kontroli w latach 2022 i 2023 dotyczących usługi poczty Gmail oraz procesu zakładania konta Google.
Kluczowe ustalenia
Śledztwo wykazało, że Google Ireland Limited oraz Google LCC wyświetlały reklamy w formie e-maili wśród wiadomości w zakładkach „Promocje” i „Społeczności” w usłudze Gmail. CNIL uznał, że wyświetlanie takich reklam wymagało zgody użytkowników Gmaila, zgodnie z artykułem L. 34-5 francuskiego Kodeksu Pocztowego i Komunikacji Elektronicznej.
Ponadto CNIL stwierdził, że podczas tworzenia konta Google użytkownicy byli zachęcani do wyboru plików cookies związanych z wyświetlaniem spersonalizowanych reklam kosztem plików służących do wyświetlania reklam ogólnych. Użytkownicy nie byli jasno informowani, że korzystanie z plików cookies do celów reklamowych było warunkiem dostępu do usług Google. Zgoda uzyskana w tym kontekście nie była więc ważna, co stanowiło naruszenie francuskiej ustawy o ochronie danych osobowych.
Decyzja
Za te dwa naruszenia CNIL wydał publiczną decyzję nakładającą:
• Dwie administracyjne kary finansowe o łącznej wysokości 325 mln euro na Google (200 mln euro na Google LLC oraz 125 mln euro na Google Ireland Limited);
• Nakaz wdrożenia, w ciągu sześciu miesięcy, środków mających na celu zaprzestanie wyświetlania reklam między wiadomościami w skrzynkach użytkowników Gmaila bez uprzedniej zgody oraz zapewnienie ważnej zgody użytkowników na stosowanie plików cookies podczas tworzenia konta Google. W przypadku niewykonania nakazu każda z firm będzie zobowiązana do zapłaty kary w wysokości 100 mln euro za każdy dzień opóźnienia.
Źródło:
Komunikat Francuskiego Organu Ochrony Danych
Cookies and advertisements inserted between emails: GOOGLE fined 325 million euros by the CNIL | CNIL
