De Franse privacy-instantie Commission nationale de l'informatique et des libertés (CNIL) heeft Google een boete van 100 miljoen euro en Amazon 35 miljoen euro opgelegd voor het plaatsen van cookies zonder toestemming.
Cookies zijn kleine bestanden die worden gebruikt om gebruikers te identificeren en die kunnen worden opgeslagen op het apparaat van een websitebezoeker. Volgens de GDPR privacywet mag een website essentiële cookies gebruiken die nodig zijn om zonder toestemming te kunnen functioneren. Om niet-essentiële cookies op een bezoekerscomputer te plaatsen, zoals reclamecookies, moet u toestemming vragen.
De CNIL concludeerde na onderzoek dat de websites Google.fr en Amazon.fr cookies plaatsten zonder toestemming en zonder dat een bezoeker er iets aan kon doen. Bovendien werden de bezoekers niet goed geïnformeerd over de plaatsing van de cookies en het doel ervan. In het geval van Google bleef een advertentiecookie actief, zelfs nadat een bezoeker bezwaar had gemaakt tegen de plaatsing.
Naast de boete hebben de twee bedrijven drie maanden de tijd gekregen om hun illegale kookpraktijken te stoppen. Indien zij zich daar niet aan houden, zal de CNIL nog eens 100 000 EUR per dag van de inbreuk vorderen.
Bronnen:
- https://techcrunch.com/2020/12/10/france-fines-google-120m-and-amazon-42m-for-dropping-tracking-cookies-without-consent/
- https://www.nu.nl/tech/6095780/google-en-amazon-krijgen-100-miljoen-en-35-miljoen-boete-na-plaatsen-cookies.html