Франция: санкции против Google, Amazon и Carrefour за неправильные файлы cookie

Французский орган по защите данных CNIL был очень активен в последние недели и ввел различные санкции за неправильное описание файлов cookie и обработку данных на веб-сайтах крупных компаний. Вот краткий обзор.

Google — штраф в размере 100 миллионов евро

В начале декабря 2020 года был наложен самый крупный на сегодняшний день штраф за «нарушения файлов cookie» — здесь против Google. В общей сложности CNIL наложил штраф в размере 100 миллионов евро — 60 миллионов против Google LLC и 40 миллионов против Google Ireland Ltd. В обоих случаях проблема заключается в том, что посетители поисковой системы google.fr недостаточно информированы о рекламных файлах cookie.

Что особенного в этом случае, так это то, что, согласно GDPR, фактически ответственность будет нести ирландский орган по защите данных DPC. Таким образом, чтобы по-прежнему иметь возможность налагать штраф, CNIL опирается на директиву ePrivacy, а не на GDPR.

Пояснения CNIL к штрафам Google (на английском языке).

Amazon — штраф в размере 35 миллионов евро

Наряду с упомянутым выше штрафом против Google был объявлен и штраф против Amazon: 35 миллионов евро. В этом случае тоже проблема в том, что рекламные куки были установлены без согласия посетителей (здесь на amazon.fr). Здесь тоже использовалась ePrivacy, а не GDPR в качестве основы.

Разъяснения CNIL по штрафам Amazon (на английском языке).

Carrefour — штраф в размере 3 млн евро

За неделю до Google и Amazon в конце ноября CNIL наложил штраф в размере около 3 миллионов евро на Carrefour (один из крупнейших интернет-магазинов во Франции). Штраф составляет 2,25 миллиона евро в пользу Carrefour и еще 800 000 евро в пользу Carrefour Banque. В обоих случаях речь также идет о неправильно настроенных файлах cookie и отсутствии согласия.

Более подробная информация в CNIL (французский).