Google en de Chinese e-commercereus Shein krijgen fikse boetes van de Franse regulator wegens schendingen van de regels voor cookies.
De Franse privacywaakhond CNIL heeft Google en Shein samen voor 475 miljoen euro beboet voor overtredingen van de privacywetgeving. De sancties maken deel uit van een breder handhavingsplan dat sinds 2019 loopt. Beide bedrijven worden gestraft omdat ze, elks op hun manier, cookies plaatsen bij gebruikers zonder toestemming te vragen.
lees ook
Google zal Chrome niet moeten verkopen
Cookies geplaatst zonder toestemming
Google kreeg de zwaarste boete van 325 miljoen euro, die het hoofdbedrijf en het Ierse kantoor onder elkaar zullen mogen verdelen. Volgens CNIL plaatsten Google advertentiecookies zonder expliciete toestemming van gebruikers van de e-maildienst Gmail.
Bovendien kregen gebruikers geen duidelijke informatie over de verwerking van hun gegevens. CNIL stelt dat gebruikers via gepersonaliseerde advertenties binnen Gmail werden gevolgd, zonder dat ze daar vooraf toestemming voor gaven.
De Chinese modewebwinkel Shein werd op haar beurt beboet voor 150 miljoen euro. CNIL verwijt het bedrijf dat het cookies plaatste op de apparaten van bezoekers zonder geldige toestemming. De Franse overheid heeft het niet bepaald op de mode-app: in juli werd een ‘anti-Shein-wet’ goedgekeurd die onder meer reclame inperkt.
De cookiebanner bood volgens CNIL geen echte keuze: cookies werden al bij het eerste bezoek geplaatst, zonder dat gebruikers op ‘aanvaarden’ hadden geklikt. Daarnaast was de informatie over gegevensverwerking onvolledig. Gebruikers kregen bijvoorbeeld geen uitleg over hoe ze hun rechten konden uitoefenen.
Middelvinger naar Trump
Deze boetes kaderen binnen het actieplan dat de CNIL in 2019 lanceerde om het gebruik van cookies beter te reguleren. Sindsdien voerde de toezichthouder controles uit bij websites die niet voldeden aan de regels voor toestemming. Zowel Google als Shein krijgen drie maanden tijd om hun praktijken aan te passen aan de geldende regelgeving. Doen ze dat niet, dan riskeren ze bijkomende boetes.
Door Google te beboeten, laat de Franse overheid zien niet onder de indruk te zijn van de dreigementen van Trump. De regering van Trump dreigt met sancties voor landen en functionarissen die het aandurven om Europese wetgeving toe te passen. Bij de Europese Commissie lijkt die strategie te werken, maar bij de Franse regulator nog niet.
Eén van de argumenten van Trump is dat de Europese wetgeving in het bijzonder Amerikaanse bedrijven viseert. Het feit dat ook het Chinese Shein wordt bestraft, veegt dat argument van tafel.