フランス、グーグルとアマゾンに、許可なくユーザーのコンピュータに広告クッキーを仕込んだとして総額1億3500万ユーロの罰金

フランスの個人情報保護監視機関が、グーグルとアマゾンがユーザーの同意なしにユーザーのコンピューターに広告クッキーを設置していたと宣言したことを受け、両社にそれぞれ1億ユーロと3,500万ユーロの罰金が科された。

フランス国立情報科学自由委員会（CNIL）は木曜日、インターネットの巨人両社が、フランスでAmazonの電子商取引市場とGoogleの検索エンジンにアクセスするたびに、ユーザーのコンピュータに密かにCookieを保存していたと発表した。フランスのデータ保護法では、企業は個々のネットユーザー向けにパーソナライズされたターゲティング広告を可能にするCookieを設定する際に、明示的な同意を得る必要がある。

しかし、GoogleとAmazonは、ユーザーに知られることなく自動的にウェブCookieを配置していたと伝えられています。CNILはまた、Amazonの「このウェブサイトを利用することで、お客様は当社のサービス提供と改善のためにCookieを使用することに同意したことになります」という一般的なメッセージ、そしてGoogleの「Googleからのプライバシーリマインダー」という「後で通知」と「今すぐアクセス」という2つのボタンがついたメッセージといった一般的なメッセージ以外に、Cookieの使用目的やユーザーがオプトアウトする方法について明確な説明を提供していなかったと述べています。

しかし、チョコレートファクトリーは3つ目のルールに違反したとして非難されている。ユーザーがパーソナライズ広告を無効化できるにもかかわらず、Googleは広告Cookieの1つを保存し続けていたというのだ。

CNILは2019年に数ヶ月にわたり両社を調査した結果、両社がそれ以降、慣行を改善したと指摘した。Googleは9月にサイトを更新した際に、フランスユーザーのパソコンに密かにCookieを送信する行為を止め、Amazonは法律に沿ってCookieポリシーに関する顧客への通知方法を改善した。

Googleの1億ユーロは、6,000万ユーロをGoogleが、4,000万ユーロを子会社のGoogle Irelandが支払うことになり、残りの3,500万ユーロはルクセンブルクのAmazon Europe Coreが支払う予定です。両社とも年間数十億ドルの利益を上げていることにご留意ください。

「制限委員会は、3つの側面に関連して観察されたフランスデータ保護法第82条違反の重大性を考慮して、これらの金額を正当化した」とグーグルに関する声明で述べた。

「また、フランスにおける検索エンジン「Google Search」の範囲と、企業の慣行が約5000万人のユーザーに影響を与えているという事実も浮き彫りになった。」

Amazonの広報担当者はThe Registerに対し、「CNILの決定には同意できません。お客様のプライバシー保護は、Amazonにとって常に最優先事項です。当社は、お客様と規制当局の変化するニーズと期待に応え、事業を展開するすべての国における適用法を完全に遵守するために、プライバシー慣行を継続的に更新しています」と述べた。

Google からの返答をまだ待っています。®