法國數(shù)據(jù)保護(hù)機構(gòu)國家信息與自由委員會（CNIL）對谷歌和亞馬遜分別開出罰單，因為它們未經(jīng)同意就投放跟蹤cookies。根據(jù)今天發(fā)布的處罰通知，谷歌因在Google.fr上投放cookie被處以總計1億歐元（約1.2億美元）的罰款，亞馬遜因在Amazon.fr域名上投放cookie被處以3500萬歐元（約合4200萬美元）的罰款。

法國監(jiān)管機構(gòu)在過去一年中對這些網(wǎng)站進(jìn)行了調(diào)查，發(fā)現(xiàn)當(dāng)用戶訪問這些域名時，跟蹤cookies被自動刪除，違反了該國的數(shù)據(jù)保護(hù)法。

在谷歌的案例中，CNIL發(fā)現(xiàn)了三項與丟棄非必要cookies相關(guān)的同意違規(guī)行為。

“由于這種類型的cookie不能在沒有用戶表示同意的情況下被存入，限制委員會認(rèn)為公司沒有遵守《數(shù)據(jù)保護(hù)法》第82條規(guī)定的要求，以及在存入非必要cookie之前事先收集同意，”該機構(gòu)在處罰通知中寫道。

根據(jù)CNIL的處罰通知，亞馬遜被發(fā)現(xiàn)有兩項違規(guī)行為。

CNIL還發(fā)現(xiàn)，向網(wǎng)站訪問者提供的Cookie信息不充分--其注意到谷歌展示的一個提示沒有提供Google.fr網(wǎng)站已經(jīng)投放的跟蹤Cookie的具體信息。根據(jù)法國（和歐洲）當(dāng)?shù)氐姆?，網(wǎng)站用戶在放棄cookies之前應(yīng)該被明確告知，并征求他們的同意。

在亞馬遜的案例中，其法國網(wǎng)站展示了提示內(nèi)容，告知訪問者他們同意使用cookies。CNIL表示，這并不符合透明度或同意的要求--因為用戶并不清楚這家科技巨頭正在使用cookies進(jìn)行廣告跟蹤。用戶也沒有得到同意的機會。

多年來，歐洲關(guān)于追蹤cookie同意的法律一直很明確。但在2019年10月，歐盟法院的一項裁決進(jìn)一步明確了在存儲或訪問非必要的cookie之前必須獲得同意。正如我們當(dāng)時報道的那樣，根據(jù)歐盟隱私法，那些未能征得跟蹤同意的網(wǎng)站有可能被處以巨額罰款。
責(zé)編AJX