法国对谷歌罚款1.2亿美元,对亚马逊罚款4200万美元,原因是未经允许就丢弃跟踪Cookie

2020-12-10 17:09:51

根据今天发布的罚款通知书,谷歌因在Google.fr上放置cookie而遭受总计1亿欧元(1.2亿美元)的损失,亚马逊因在Amazon .fr域上放置cookie而遭受了3500万欧元(约4200万欧元)的罚款。

监管机构在过去的一年中对网站进行了调查,发现当用户违反该国的《数据保护法》访问这些域名时,跟踪Cookie会被自动删除。

在Google的案例中,CNIL已发现与丢弃非必要Cookie有关的三项违规行为。

“由于未经用户表示同意就无法存放此类Cookie,因此,受限委员会认为,公司未遵守《数据保护法》第82条规定的要求以及在存放之前事先收集同意书的情况删除非必要的Cookie”,它在罚款通知书中写道(我们已将其翻译为法文)。

CNIL还发现,提供给网站访问者的Cookie的信息不足-指出Google所显示的横幅没有提供有关Google.fr网站已经删除的跟踪Cookie的特定信息。

根据法国(和欧洲)当地法律,在删除Cookie并征得他们的同意之前,应已明确告知站点用户。

以亚马逊为例,其法语站点显示了一条横幅,告知来访的访客他们同意使用Cookie。 CNIL表示,这不符合透明度或同意要求,因为用户不清楚该技术巨头是否在使用Cookie进行广告跟踪。用户也没有获得同意的机会。

多年来,追踪Cookie同意的法律在欧洲已经很明确。 但是在2019年10月,CJEU的一项裁决进一步阐明,在存储或访问非必要的Cookie之前必须先获得同意。 正如我们之前报道的那样,根据欧盟隐私法,未请求同意进行跟踪的网站可能面临巨额罚款。 我们已与Amazon和Google联系,以评论CNIL的行为。 在Google的案例中,CNIL还发现,当用户选择停用个性化广告时(通过Google的Cookie通知向他们提供的选项),该机制只能部分起作用,因为一个广告Cookie仍存储在其计算机上并继续以明文形式处理数据 违反同意法。