Francouzský úřad pro ochranu osobních údajů CNIL tento týden oznámil dvě rozhodnutí, která patří k nejtvrdším v
jeho historii. Pokutu ve výši 325 milionů eur dostal Google, dalších 150 milionů eur pak čínská módní platforma
Shein. Oba technologičtí giganti podle regulátora porušili pravidla pro používání cookies a zpracování osobních údajů
bez řádného souhlasu uživatelů.
Vyšetřování Googlu odhalilo dvě závažná pochybení. Jednak šlo o reklamy, které se zobrazovaly přímo mezi e-maily
ve službě Gmail. CNIL považuje tento způsob za formu přímého marketingu, který podle evropských pravidel
vyžaduje výslovný souhlas uživatele. Ten ale získán nebyl. Druhým problémem byla praxe při zakládání účtu Google,
kdy byli lidé fakticky tlačeni k tomu, aby přijali cookies pro personalizovanou reklamu. Možnost zvolit obecné, méně
invazivní nastavení byla uživatelům prezentována jako méně výhodná, přičemž nebylo jasně vysvětleno, že přijetí
reklamních cookies je podmínkou pro využívání služeb. Podle CNIL proto nebyl souhlas svobodný ani informovaný.
Google dostal dvě samostatné sankce, z nichž 200 milionů eur připadá na americkou mateřskou společnost a 125
milionů eur na její irskou pobočku. Firmě bylo také uloženo, aby do šesti měsíců ukončila zobrazování reklam mezi
e-maily bez souhlasu a zajistila, že při vytváření účtu budou mít uživatelé reálnou možnost dát platný souhlas. Pokud
by Google nápravu neprovedl, hrozí mu penále ve výši 100 tisíc eur za každý den prodlení. CNIL připomněl, že jde
už o třetí případ postihu Googlu za nesrovnalosti v oblasti cookies, předchozí pokuty dosáhly 100 a 150 milionů eur.
Pod drobnohled se dostala i platforma Shein, která má ve Francii přibližně 12 milionů návštěvníků měsíčně. Kontroly
CNIL ukázaly, že firma umisťovala reklamní cookies na zařízení uživatelů hned při vstupu na web, aniž by předtím
získala jejich souhlas. Nabízené bannery byly neúplné a neposkytovaly dostatečné informace, chyběly údaje o třetích
stranách, které cookies ukládají, a mechanismy pro odmítnutí či zpětné odvolání souhlasu nefungovaly správně. V
praxi tak cookies zůstávaly aktivní, i když uživatel zvolil možnost „odmítnout vše“. Podle CNIL se jedná o flagrantní
porušení zákona, přičemž přihlédl i k obrovskému rozsahu zpracování dat vzhledem k postavení společnosti na trhu.
Shein po oznámení pokuty uvedl, že své systémy již upravil v souladu s požadavky francouzského práva, a dodal, že
se proti rozhodnutí hodlá odvolat. Pokutu označil za zcela nepřiměřenou vzhledem k povaze vytýkaných pochybení
a aktuálnímu stavu souladu s legislativou. Google zatím rozhodnutí studuje a připomněl, že v minulosti už své procesy
přizpůsobil požadavkům CNIL. Úřad ale upozornil, že právě dlouhodobé nedostatky a vysoký počet dotčených osob
byly důvodem pro stanovení rekordních částek pokut.