Vandaag heeft de Franse gegevensbeschermingsautoriteit Fnac Darty (een van de grootste elektronicawinkels in Frankrijk) een boete van 7 miljoen euro opgelegd wegens het onrechtmatig gebruik van trackers van derden in zijn mobiele app zonder toestemming. De boete is het gevolg van een klacht klacht die in 2023 werd ingediend. Naast Frankrijk is Fnac Darty ook actief in landen als Spanje, Italië, Portugal, België en Zwitserland.
Achtergrond. In september 2023, heeft noyb dri klacht ingediend in Frankrijk tegen de vastgoedapp SeLoger, de fitness-app MyFitnessPal en de elektronicawinkelketen Fnac Darty. De reden: de apps van deze bedrijven hebben, zodra ze werden geopend, op illegale wijze toegang verkregen tot de persoonsgegevens van gebruikers en deze gedeeld met derden voor geavanceerde analyses. Gebruikers hadden niet eens de keuze om toestemming te geven voor het delen van hun gegevens of dit te voorkomen. Een dergelijke uitgebreide gegevensverzameling maakt het mogelijk om profielen van gebruikers op te stellen, zodat hen gepersonaliseerde advertenties en marketingcampagnes kunnen worden getoond om de omzet van de genoemde bedrijven te verhogen.
Onderzoek van de CNIL naar Fnac. Naar aanleiding van deze klachten van noyb klachten startte de Franse gegevensbeschermingsautoriteit (CNIL) in maart 2024 een eigen onderzoek naar Fnac Darty – en bevestigde de bevindingen. Volgens de CNIL maakte Fnac Darty „gebruik maakte vaneen tracker – waarvoor de gebruikers geen toestemming hadden gegeven – die onder andere hun browsegeschiedenis verzamelde om hen productaanbevelingen te tonen en om het aanbevelingsalgoritme te trainen.” De CNIL herhaalde dat voor de verwerking van persoonsgegevens ten behoeve van gerichte reclame de toestemming van de gebruikers vereist is. In dit geval bevestigde de autoriteit dat Fnac Darty gebruikers had getraceerd zonder hun toestemming te hebben verkregen.
Lisa Steinfeld Leiser, advocaat op het gebied van gegevensbescherming bij noyb: „De CNIL heeft nogmaals heel duidelijk gemaakt dat voor de verwerking van persoonsgegevens ten behoeve van gepersonaliseerde reclame toestemming vereist is. Hoewel dit soort tracking nog steeds wijdverbreid is, hopen we dat deze uitspraak de toon zet voor zaken betreffende illegale tracking.”
Boete van 7 miljoen euro. Op basis van deze bevindingen heeft de CNIL Fnac Darty nu een boete van 7 miljoen euro opgelegd. Volgens de autoriteit heeft de elektronicawinkelketen niet voldaan aan zijn wettelijke verplichting om mensen om toestemming te vragen. Bij niet-naleving van de uitspraak riskeert Fnac Darty een dagboete van 10.000 euro.
