国家信息技术和自由委员会宣布，Orange 于 2024 年 11 月 14 日被 CNIL 处以 5000 万欧元罚款。运营商被指控有两个事实：
- 未经用户同意，在其电子消息服务 Mail Orange 用户的电子邮件之间显示广告；
- 尽管用户拒绝，仍读取 cookie。
经营者不仅要缴纳罚款，“在三个月内撤回相关人员的同意后停止 cookie 读取操作，并处罚金每天 100,000 欧元”。
未经同意发布广告
CNIL进行了多次检查，发现Orange Mail因此在电子邮件之间插入了广告，并且这些广告以与电子邮件相同的形式呈现，“在通常为私人电子邮件保留的空间中，呈现出真实电子邮件的外观”。
通过这样做，Orange 将其广告同化为“电子邮件勘探”。但后者需要征得有关人士的同意。
因此，CNIL 认为，未履行获得人们同意以电子方式接收商业勘探的义务。这违反了《邮政和电子通信法》(CPCE) 第 L.34-5 条中的规定。
未经同意读取 Cookie
第二项投诉：CNIL 指出，在用户撤回存储和读取 cookie 的同意后，Orange Mail 及其合作伙伴继续读取用户放置的 cookie。然而，《数据保护法》第82条明确禁止这样做。这似乎是一个技术缺陷，不能保证“有效撤回同意”。
来源 ： 法国国家信息实验室
