Yli kolme vuotta sitten, noyb oli tehnyt valituksen Googlea vastaan, koska se oli lähettänyt ei-toivottuja mainossähköposteja suoraan Gmailin käyttäjien postilaatikoihin. EU-lainsäädännön vastaisesti yhtiö ei koskaan pyytänyt asianomaisilta suostumusta. Näin näkee asian myös toimivaltainen tietosuojaviranomainen: CNIL on tänään antanut päätöksen, jossa se asettuu seuraavien tahojen kannalle noyb - ja määräsi Googlelle 325 miljoonan euron sakot.
Sähköposteiksi naamioidut mainokset. Google lähettää Gmailin käyttäjille ei-toivottua mainontaa suoraan heidän sähköpostilaatikkoonsa. Ensisilmäyksellä nämä viestit näyttävät tavallisilta sähköpostiviesteiltä, mutta ovat itse asiassa mainoksia, joihin käyttäjät eivät ole koskaan antaneet suostumustaan. Suoraan käyttäjille lähetetyt kaupalliset sähköpostiviestit ovat suoramarkkinointia, ja niitä säännellään sähköisen viestinnän tietosuojadirektiivillä. Tämä tarkoittaa, että yritysten on hankittava suostumus. Tämä on myös yhteisöjen tuomioistuin on vahvistanut, jonka mukaan käyttäjän postilaatikkoon lähetettyyn mainontaan sovelletaan suostumusta koskevaa sääntöä.
Max Schrems, puheenjohtaja noyb: "Olemme hyvin iloisia CNIL:n päätöksestä langettaa Googlelle seuraamuksia tästä räikeästä tietosuoja-asetuksen rikkomisesta. Google yritti ujuttaa kaupallisia sähköposteja Gmailin käyttäjien postilaatikkoihin. Tämä on sallittua vain, jos siihen on saatu suostumus, minkä CNIL on nyt vahvistanut."
CNIL puolustaa noyb. Ranskan tietosuojaviranomainen CNIL on nyt asettunut newybin puolelle noyb ja katsoi, että Googlen roskapostimainonnan toteuttaminen Gmailissa rikkoo sen EU-lainsäädännön mukaisia suostumusvelvoitteita. Lisäksi viranomainen totesi, että lokakuuhun 2023 asti Google teki käyttäjien kannalta liian vaikeaksi evästesuostumuksen epäämisen Gmail-tiliä perustettaessa. CNIL on siksi määrännyt Googlelle 325 miljoonan euron sakon.
Kyseessä ei ole ensimmäinen CNIL:n sakko Googlelle. Ennen tätä päätöstä CNIL oli jo joulukuussa 2021 langettanut Googlelle 150 miljoonan euron sakon, koska se oli tehnyt evästesääntöjen rikkomisesta ja määräsi 50 miljoonan euron sakon perustuen noyb ja La Quadrature Du Net valituksen Googlen läpinäkymättömän ja epäselvän tietosuojailmoituksen ja oikeusperustan puuttumisen vuoksi henkilökohtaisille mainoksille.
Mitä tapahtuu seuraavaksi. CNIL on määrännyt Googlen 325 miljoonan euron sakon lisäksi toteuttamaan seuraavat toimet "toimenpiteet, joilla lopetetaan mainosten näyttäminen Gmail-palvelun käyttäjien postilaatikoissa olevien sähköpostiviestien välissä ilman ennakkosuostumusta ja varmistetaan, että käyttäjät antavat voimassa olevan suostumuksen mainosevästeiden sijoittamiseen Google-tiliä luotaessa" kuuden kuukauden kuluessa. Jos yritys ei noudata määräyksiä, sen on maksettava 100 000 euron sakko jokaista viivästyspäivää kohti.
