La società di pubblicità CRITEO multata per 40 milioni di euro

L'azienda pubblicitaria Criteo multata per 40 milioni di euro per violazioni del GDPR

L'Autorità francese per la protezione dei dati (CNIL) ha multato Criteo, una delle principali società di pubblicità e tracciamento online in Europa, per 40 milioni di euro per violazione del GDPR. La decisione si basa sulle denunce presentate da noyb e Privacy International nel dicembre 2018. La CNIL ha rilevato che l'azienda non ha rispettato i diritti degli interessati ai sensi del GDPR e non ha potuto dimostrare di aver ottenuto un consenso valido.

• Comunicato stampa originale della CNIL(EN)
• Reclamo originale presentato nel dicembre 2018 da noyb e Privacy International
• Lettera del CNIL a noyb (FR)

Criteo - importante player dell'ad-tech. La società francese Criteo fornisce servizi di "behavioral retargeting" su migliaia di siti web. A tal fine, l'azienda inserisce cookie di tracciamento sui siti web per analizzare le abitudini di navigazione e determinare quali prodotti e servizi un utente probabilmente acquisterà. L'azienda dispone di dati su circa 370 milioni di persone in Europa.

La denuncia ha portato a ulteriori indagini. Nel dicembre 2018, più di 4,5 anni fa, noyb e Privacy International hanno presentato un reclamo contro Criteo per non aver fornito agli utenti un'opzione adeguata per ritirare il consenso. Questo reclamo ha dato il via a un'indagine approfondita da parte del CNIL, l'autorità competente per la protezione dei dati di Criteo. Il CNIL ha ampliato il campo d'azione ad altre aree e ha riscontrato ulteriori violazioni del GDPR: tra le altre, la mancanza di trasparenza, il mancato rispetto del diritto alla cancellazione e del diritto all'accesso.

Romain Robert, avvocato specializzato in protezione dei dati presso la noyb: "Siamo molto soddisfatti della decisione emessa dalla CNIL.È unsegnale forte per l'industria dell'ad-tech, che dovrà affrontare conseguenze gravi in caso di violazione della legge"

Un duro colpo al modello di business di Criteo. L'Autorità francese per la protezione dei dati ha concluso un'indagine più approfondita sul modello di business di Criteo. Ha rivelato numerose violazioni del GDPR. Poiché queste violazioni interessano un numero molto elevato di persone e vengono raccolte ed elaborate enormi quantità di dati, il CNIL ha deciso di comminare una multa consistente di 40 milioni di euro. La decisione è stata approvata anche da tutte le altre autorità di protezione dei dati in Europa.