Più di tre anni fa, noyb aveva presentato una denuncia contro Google per l'invio di e-mail pubblicitarie non richieste direttamente nella casella di posta degli utenti di Gmail. In contrasto con la normativa europea, l'azienda non ha mai chiesto il consenso alle persone interessate. Anche l'autorità competente per la protezione dei dati la pensa così: Oggi la CNIL ha emesso una decisione che dà ragione a noyb - e ha multato Google per 325 milioni di euro.
Annunci mascherati da e-mail. Google invia agli utenti di Gmail pubblicità non richiesta direttamente nella loro casella di posta elettronica. A prima vista, questi messaggi sembrano normali e-mail, ma in realtà sono annunci a cui gli utenti non hanno mai acconsentito. Le e-mail commerciali inviate direttamente agli utenti costituiscono marketing diretto e sono regolamentate dalla direttiva ePrivacy. Ciò significa che le aziende sono tenute a ottenere il consenso. Questo è stato anche confermato dalla Corte di giustiziache ha affermato che qualsiasi pubblicità nella casella di posta di un utente è soggetta alla regola del consenso.
Max Schrems, presidente di noyb: "Siamo molto felici della decisione della CNIL di sanzionare Google per questa palese violazione del GDPR. Google ha cercato di introdurre di nascosto e-mail commerciali nelle caselle di posta degli utenti di Gmail. Questo è consentito solo se si ottiene il consenso - un fatto che la CNIL ha ora confermato"
La CNIL si schiera con noyb. L'autorità francese per la protezione dei dati personali CNIL si è ora schierata con noyb e ha stabilito che l'implementazione della pubblicità spam in Gmail da parte di Google viola i suoi obblighi di consenso ai sensi del diritto dell'UE. Inoltre, l'autorità ha dichiarato che fino all'ottobre 2023 Google ha reso troppo difficile per gli utenti negare il consenso ai cookie al momento della creazione del proprio account Gmail. La CNIL ha quindi imposto a Google una multa di 325 milioni di euro.
Non è la prima multa della CNIL contro Google. Prima di questa decisione, la CNIL aveva già comminato a Google una multa di 150 milioni di euro nel dicembre 2021 per le sue violazioni dei cookie e aveva imposto una multa di 50 milioni di euro sulla base di una noyb e una denuncia di La Quadrature Du Net a causa dell'informativa sulla privacy opaca e poco chiara di Google e della mancanza di una base giuridica per gli annunci personalizzati.
Cosa succederà in seguito. Oltre alla multa di 325 milioni di euro, la CNIL ha ordinato a Google di attuare "misure per cessare la visualizzazione di annunci pubblicitari tra le e-mail nelle caselle di posta degli utenti del servizio Gmail senza previo consenso e per garantire un consenso valido da parte degli utenti per l'inserimento di cookie pubblicitari al momento della creazione di un account Google" entro sei mesi. Se l'azienda non si adeguerà, dovrà pagare una sanzione di 100.000 euro per ogni giorno di ritardo.
