Η γαλλική Αρχή Προστασίας Δεδομένων επέβαλε πρόστιμο-ρεκόρ συνολικού ύψους 475 εκατομμυρίων ευρώ σε δύο από τις μεγαλύτερες εταιρείες τεχνολογίας και ηλεκτρονικού εμπορίου, τη Google και τη Shein, για παραβίαση των κανόνων που διέπουν τη χρήση των cookies. Η απόφαση αποτελεί την αυστηρότερη κίνηση της CNIL από την έναρξη της ενισχυμένης εποπτείας της πριν από πέντε χρόνια και έρχεται σε μια περίοδο που η Ευρώπη επιχειρεί να θέσει πιο αυστηρά όρια στη διαχείριση προσωπικών δεδομένων.
Συγκεκριμένα, η Shein τιμωρήθηκε με 150 εκατομμύρια ευρώ επειδή δεν εξασφάλισε τη συγκατάθεση περίπου 12 εκατομμυρίων χρηστών στη Γαλλία προτού εγκαταστήσει διαφημιστικά cookies στους browsers τους. Η CNIL έκρινε ότι η ενημέρωση προς το κοινό ήταν ελλιπής, ενώ οι επιλογές ανάκλησης συναίνεσης δεν παρείχαν ουσιαστική δυνατότητα στους χρήστες να ελέγξουν τα δεδομένα τους. Η εταιρεία, που έχει γνωρίσει εκρηκτική ανάπτυξη τα τελευταία χρόνια, ανακοίνωσε ότι θα προσφύγει κατά της απόφασης χαρακτηρίζοντας την ποινή δυσανάλογη και υπογραμμίζοντας ότι λειτουργεί με πλήρη συμμόρφωση προς τη νομοθεσία.
Η Google βρέθηκε αντιμέτωπη με ακόμη βαρύτερη κύρωση, ύψους 325 εκατομμυρίων ευρώ. Ο αμερικανικός κολοσσός κατηγορείται ότι χρησιμοποίησε το λεγόμενο cookie wall, ένα μηχανισμό που υποχρέωνε τους χρήστες να αποδεχθούν cookies κατά τη δημιουργία λογαριασμού πριν προχωρήσουν σε άλλες ενέργειες. Αν και η πρακτική αυτή δεν είναι εκ φύσεως παράνομη, οι γαλλικές αρχές έκριναν ότι η ενημέρωση γύρω από τις συνέπειες δεν ήταν επαρκής, στερώντας έτσι από τους χρήστες τη δυνατότητα να δώσουν έγκυρη συναίνεση. Παράλληλα, η CNIL σημείωσε ότι περίπου 53 εκατομμύρια Γάλλοι χρήστες επηρεάζονται από την εισαγωγή διαφημίσεων στο Gmail. Η Google ανακοίνωσε ότι θα εξετάσει το σκεπτικό της απόφασης, τονίζοντας ότι ήδη έχει συμμορφωθεί με προηγούμενες οδηγίες της Αρχής.
