法国数据保护监管机构国家信息与自由委员会(CNIL)对谷歌和 Shein 分别处以巨额罚款。法国数据保护监管机构 CNIL 表示,两家公司未能遵守欧盟《通用数据保护条例》(GDPR)的规定。谷歌因在 Gmail 用户邮件中植入 Cookie 及广告被处 3.25 亿欧元罚款;Shein 则因其电商平台在访客设备上擅自放置 Cookie 被处 1.5 亿欧元罚款。 CNIL 指出,两家企业在未事先获取用户明确同意的情况下实施了上述行为。该隐私监管机构近年来持续对谷歌和 Shein 展开调查:2022 年 8 月,维权组织 NOYB 就 Gmail 的相关操作向谷歌提出投诉,促使 CNIL 在 2022 年至 2023 年期间开展调查;针对 Shein 网站的操作,CNIL 于 2023 年 8 月实施了专项检查。
除 Gmail 外,法国数据保护机构还审查了谷歌账户创建流程中的隐私处理方式。谷歌通过操纵新用户选择 Cookie 来获取个性化广告投放权限,且未明确告知用户接受广告 Cookie 并非使用其服务的前提条件。 CNIL 在裁决中表示,由此获取的 Cookie 同意授权应属无效。
谷歌表示正在研究法国监管机构的决定。 Shein 则已宣布将通过法国国务委员会和欧洲法院提起上诉。这家电商企业曾因可持续发展方面存在误导性宣传被法国处以 4000 万欧元罚款,而谷歌近年来也因多次违反 GDPR 遭 CNIL 处以数千万欧元罚款。
