CNIL的判決剛出爐:保護法國公民數位權利的國家資訊與自由委員會於12月22日對微軟處以罰款。或者更準確地說,微軟愛爾蘭公司管理著真正受到譴責的服務,即必應搜尋引擎。犯罪?用戶之間無法拒絕的 cookie 存放。
另請閱讀:Cookie:CNIL 繼續追查非法出版商(2021 年 6 月)
在接到投訴後,CNIL 解釋說,「2020年9月和2021年5月對該網站進行了多次檢查。“微軟、CNIL 運氣不好”發現當使用者造訪該網站時,cookies 未經他們的同意就被放置在他們的終端上,即使他們追求的是廣告目標。她還指出,由於沒有按鈕,因此拒絕存放 cookie 和接受 cookie 一樣容易。»
總而言之:根據《資訊科技法》和《自由》第 82 條將《一般資料保護規範》(GDPR) 移植到法國法律中,未經同意且無法拒絕的情況下儲存廣告 cookie 構成犯罪。
另請閱讀:Google被CNIL罰款5000萬歐元(2019 年 1 月)
CNIL 也對 Bing 團隊讓拒絕 cookie 比接受 cookie 更困難這一事實進行了懲罰。 “如果搜尋引擎提供了一個允許立即接受 cookie 的按鈕,那麼它並沒有提供等效的解決方案(拒絕按鈕或其他)來允許網路使用者如此輕鬆地拒絕它們。只需單擊兩次即可拒絕所有 cookie,只需單擊一次即可接受它們」。在這裡,我們看到,如果公司試圖透過設計來繞過這些限制,那麼法國個人資料的 Cerberus 就不會被愚弄。如果建立了一種機制,它在一個方向或另一個方向上的複雜性必須相當。
愛爾蘭對微軟罰款6000萬!
儘管微軟的歐洲總部位於法國(確切地說是在伊西萊穆利諾),但受到譴責的還有另一個實體,即微軟愛爾蘭營運有限公司。因為正是這家子公司(如您所料,出於稅收原因)在歐洲負責 Bing 搜尋引擎的管理。
儘管在 3 月 29 日實施了全球「全部拒絕」cookie 按鈕,但一家子公司仍被判處 6,000 萬歐元罰款。該公司現在有三個月的時間來建立一個更明確的 cookie 儲存同意系統。逾期將面臨每天 6 萬歐元的罰款。
如果6000萬的總和很高,你必須記住,廣告cookie業務帶來了很多錢。而且,即使谷歌仍然是搜尋領域的超級主導者,特別是在智慧型手機領域,世界排名第二的確實是微軟。美國公司在電腦上的市佔率接近 9%,在行動裝置上的市佔率約為 3.5%,與Google相比仍相形見絀。但其用戶數已達數千萬。這仍然是一項利潤豐厚的業務。誰太少關注歐洲個人資料保護法了。
來源 : 法國國家資訊實驗室