Ranskan tietosuojaviranomainen on tänään määrännyt Fnac Dartylle (yksi Ranskan suurimmista elektroniikkakauppaketjuista) 7 miljoonan euron sakon laittomasta kolmansien osapuolten seurantakoodien käytöstä sen mobiilisovelluksessa ilman käyttäjien suostumusta. Sakko on seurausta noyb vuonna 2023 tekemästä valituksesta. Ranskan lisäksi Fnac Darty toimii myös muun muassa Espanjassa, Italiassa, Portugalissa, Belgiassa ja Sveitsissä.
Tausta. Syyskuussa 2023 noyb jätti Ranskassa kolme valitusta kiinteistösovellusta SeLoger, kuntoilusovellusta MyFitnessPal sekä elektroniikkakauppaketjua Fnac Darty. Syy: Yritysten sovellukset pääsivät laittomasti käsiksi käyttäjien henkilötietoihin ja jakoivat niitä kolmansille osapuolille kehittyneitä analyyseja varten heti, kun sovellukset avattiin. Käyttäjillä ei ollut edes mahdollisuutta suostua tietojensa jakamiseen tai estää sitä. Tällainen laaja-alainen tietojen kerääminen mahdollistaa käyttäjien profiloinnin, jotta heille voidaan näyttää henkilökohtaisia mainoksia ja markkinointikampanjoita mainittujen yritysten tulojen kasvattamiseksi.
CNIL:n tutkinta Fnacista. Näiden noyb valitusten jälkeen Ranskan tietosuojaviranomainen (CNIL) käynnisti maaliskuussa 2024 oman tutkimuksensa Fnac Dartysta – ja vahvisti havainnot. CNIL:n mukaan Fnac Darty ”käyttänytseurantalaitetta – jonka asettamiseen käyttäjät eivät olleet antaneet suostumustaan – joka muun muassa keräsi heidän selaushistoriaansa tuotesuositusten näyttämiseksi heille ja suosittelualgoritmin kouluttamiseksi.” CNIL toisti, että henkilötietojen käsittely kohdennettua mainontaa varten edellyttää käyttäjien suostumusta. Tässä tapauksessa se vahvisti, että Fnac Darty oli seurannut käyttäjiä ilman heidän suostumustaan.
Lisa Steinfeld Leiser, noyb:n tietosuojalakimies: ”CNIL teki jälleen kerran hyvin selväksi, että ihmisten tietojen käsittely henkilökohtaistettua mainontaa varten edellyttää suostumusta. Vaikka tällainen seuranta on edelleen yleistä, toivomme, että tämä päätös asettaa suunnan laittoman seurannan tapauksille.”
7 miljoonan euron sakko. Näiden havaintojenperusteella CNIL määräsi Fnac Dartylle 7 miljoonan euron sakon. Viranomaisen mukaan elektroniikkakauppaketju ei ole noudattanut lakisääteistä velvollisuuttaan pyytää ihmisiltä suostumusta. Jos päätöstä ei noudateta, Fnac Darty:lle määrätään 10 000 euron päiväsakko.
