CNIL的判决刚刚出炉:保护法国公民数字权利的国家信息与自由委员会于12月22日对微软处以罚款。或者更准确地说,微软爱尔兰公司管理着真正受到谴责的服务,即必应搜索引擎。犯罪?用户之间无法拒绝的 cookie 存放。
另请阅读:Cookie:CNIL 继续追查非法出版商(2021 年 6 月)
在接到投诉后,CNIL 解释说,“2020年9月和2021年5月对该网站进行了多次检查。“微软、CNIL 运气不好”发现当用户访问该网站时,cookies 未经他们的同意就被放置在他们的终端上,即使他们追求的是广告目标。她还指出,由于没有按钮,因此拒绝存放 cookie 和接受 cookie 一样容易。»
总而言之:根据《信息技术法》和《自由》第 82 条将《通用数据保护条例》(GDPR) 移植到法国法律中,未经同意且无法拒绝的情况下存储广告 cookie 构成犯罪。
另请阅读:谷歌被CNIL罚款5000万欧元(2019 年 1 月)
CNIL 还对 Bing 团队让拒绝 cookie 比接受 cookie 更困难这一事实进行了惩罚。 “如果搜索引擎提供了一个允许立即接受 cookie 的按钮,那么它并没有提供等效的解决方案(拒绝按钮或其他)来允许互联网用户如此轻松地拒绝它们。只需单击两次即可拒绝所有 cookie,只需单击一次即可接受它们”。在这里,我们看到,如果公司试图通过设计来绕过这些限制,那么法国个人数据的 Cerberus 就不会被愚弄。如果建立了一种机制,它在一个方向或另一个方向上的复杂性必须相当。
爱尔兰对微软罚款6000万!
尽管微软的欧洲总部位于法国(准确地说是在伊西莱穆利诺),但受到谴责的还有另一个实体,即微软爱尔兰运营有限公司。因为正是这家子公司(如您所料,出于税收原因)在欧洲负责 Bing 搜索引擎的管理。
尽管在 3 月 29 日实施了全球“全部拒绝”cookie 按钮,但一家子公司仍被判处 6000 万欧元罚款。该公司现在有三个月的时间来建立一个更明确的 cookie 存储同意系统。逾期将面临每天 60,000 欧元的罚款。
如果6000万的总和很高,你必须记住,广告cookie业务带来了很多钱。而且,即使谷歌仍然是搜索领域的超级主导者,特别是在智能手机领域,世界排名第二的确实是微软。美国公司在电脑上的市场份额接近 9%,在移动设备上的市场份额约为 3.5%,与谷歌相比仍然相形见绌。但其用户数量已达数千万。这仍然是一项利润丰厚的业务。谁太少关注欧洲个人数据保护法了。
来源 : 法国国家信息实验室