Pliki cookie reklamowe: CNIL nakłada kolosalne grzywny na Google i Shein

Tego rodzaju trackery, niezbędne dla sektora reklamy internetowej i zintegrowane z modelem ekonomicznym wielu platform, od kilku lat podlegają wzmożonej kontroli ze strony władz francuskich.

Obie grupy, z których usług korzystają dziesiątki milionów Francuzów, otrzymały dwie najwyższe sankcje nałożone kiedykolwiek przez CNIL – z wyjątkiem grzywny w wysokości 150 milionów dolarów nałożonej na Google w 2022 r., która również dotyczy plików cookie.

Google, również ukarany grzywną za naruszenia przepisów reklamowych, został ukarany grzywną w wysokości 325 milionów euro. Shein Group będzie musiał zapłacić 150 milionów euro.

Azjatycki gigant sprzedaży odzieży w obniżonych cenach poinformował agencję AFP, że odwoła się do Rady Stanu i Trybunału Sprawiedliwości Unii Europejskiej, uznając grzywnę za „całkowicie niewspółmierną do charakteru rzekomych zarzutów” i „bieżącego przestrzegania” przepisów, co przypisuje „względom politycznym”.

„Analizujemy treść decyzji” – zareagował rzecznik Google, utrzymując, że „użytkownicy zawsze mieli możliwość kontrolowania reklam, jakie widzą w naszych produktach” i że wprowadzono aktualizacje, „aby uwzględnić obawy CNIL”.

Obie firmy nie wywiązały się ze swoich obowiązków uzyskania dobrowolnej i świadomej zgody użytkowników internetu przed zbieraniem plików cookie przeznaczonych do celów reklamowych. Pliki te, które śledzą aktywność internautów w sieci w celu kierowania do nich reklam, podlegają ścisłym regulacjom prawnym.

Dwie grzywny ogłoszone w środę są częścią ogólnej strategii przestrzegania przepisów, zainicjowanej przez CNIL ponad pięć lat temu, dotyczącej trackerów. Strategia ta jest szczególnie wymierzona w podmioty działające na stronach i w usługach o dużym natężeniu ruchu, podkreśliła Francuska Narodowa Komisja ds. Technologii Informatycznych i Swobód Obywatelskich (CNIL).

W przypadku Shein urząd wskazuje na „ogromną skalę” danych, zważywszy na fakt, że we Francji witrynę odwiedza 12 milionów użytkowników miesięcznie.

CNIL krytykuje firmę za brak uzyskania zgody użytkowników na niektóre pliki cookie, a także za brak informacji dla użytkowników Internetu i wadliwy mechanizm wycofywania zgody.

Mimo to od momentu przeprowadzenia kontroli Shein zastosowała się do wymogów CNIL.

- "Zaniedbanie" -

Google, z kolei, po raz trzeci został objęty sankcjami CNIL dotyczącymi plików cookie. W jednym z komunikatów prasowych opublikowanych w środę, urząd podkreślił „zaniedbanie” grupy, która w 2020 roku została ukarana grzywną w wysokości 100 milionów euro, a w 2021 roku – nową grzywną w wysokości 150 milionów euro.

Jednak wysokość nowej sankcji nałożonej na amerykańskiego giganta - choć niższa od wnioskowanej grzywny w wysokości 525 milionów euro - jest uzasadniona również liczbą użytkowników, których dotyczy, i mnogością naruszeń.

Urząd zbadał zatem, czy firma zastosowała „mur plików cookie” podczas tworzenia konta Google.

Ta praktyka, uzależniająca dostęp użytkowników internetu od akceptacji plików cookie, nie jest w przypadku firmy niezgodna z prawem, orzekła CNIL, ale wymaga świadomej zgody użytkowników. Warunek ten nie został spełniony z powodu braku informacji przekazanych użytkownikom internetu.

Jednocześnie Google jest obiektem ataków za umieszczanie banerów reklamowych między wiadomościami e-mail w skrzynce odbiorczej Gmaila niektórym użytkownikom, którzy wybrali „inteligentne funkcje”. Według CNIL praktyka ta dotyczy 53 milionów Francuzów.

Tego typu reklamy, które zgodnie z orzecznictwem europejskim „stanowią bezpośrednie pozyskiwanie klientów”, powinny być uzależnione od uprzedniej zgody użytkowników, co nie miało miejsca.

Grzywna została połączona z nakazem zaprzestania naruszeń w ciągu sześciu miesięcy. Po tym terminie Google i jego irlandzka spółka zależna będą musiały zapłacić kary w wysokości 100 000 euro dziennie.

Shein i Google mają cztery miesiące na odwołanie się od decyzji o nałożeniu sankcji do sądu administracyjnego.