CNIL udělil pokutu ve výši 50.000 EUR za cookies
Francouzský CNIL uložil pokutu vydavateli deníku ve výši 50 000 EUR za nedodržení jeho povinností informovat a získat souhlas od fyzických osob k užití cookies a dalších trackerů na svém webu.
Fakta
Toto rozhodnutí následovalo po stížnosti, kterou obdržel francouzský orgán dohledu (CNIL) dne 16. srpna 2018 od uživatele webových stránek Société du Figaro, vydavatele deníku, na jehož stránkách došlo k instalaci cookies na zařízení uživatele bez jeho souhlasu a před jakýmkoli případným opatřením.
Orgán dohledu proto realizoval od 14. ledna 2020 do 1. června 2021 pět online kontrol webových stránek vydavatele.
Během prvních dvou operací CNIL provedl ověření:
- Charakteru cookies;
Účelu každého souboru cookie;
Informací poskytnutých uživatelům;
Zda byl systém zaveden tak, aby uživatel mohl odmítnout instalaci při procházení domovské stránky webu.
Poté CNIL také ověřil důsledky pro uživatele při přechodu na jiné stránky webu poté, co odmítl instalaci cookies.
Výsledek
Za prvé, CNIL uvedl, že rozsah odpovědnosti správce za soubory cookie na jeho webových stránkách zahrnuje i povinnost zajistit, aby jeho partneři prostřednictvím svých webových stránek neinstalovali cookies v rozporu s platnými zákony.
CNIL navíc zjistil, že soubory cookie byly nainstalovány na zařízení uživatele, jakmile se zobrazila domovská stránka webu a dříve, než uživatel mohl vyjádřit svou volbu, a to i v případě, že uživatel odmítl a došlo k navigaci na jinou stránku webu.
V důsledku toho orgán dohledu (CNIL) rozhodl, že správce porušil své povinnosti týkající se získání souhlasu a sdělení relevantních informací o souborech cookie na svém webu:
- umožnění instalace cookies na zařízení uživatelů před jakoukoli akcí z jejich strany;
znehodnocení jejich odmítnutí;
neschopnost zajistit, aby partneři správce prostřednictvím svých stránek neukládali a nevyužívali cookies, které nejsou v souladu s platnými předpisy;
nezrealizování nezbytných kroků k ukončení zjištěného porušení i přes upozornění.
CNIL uložil správci pokutu ve výši 50 000 EUR.