Vandaag heeft de Franse gegevensbeschermingsautoriteit CNIL de Franse tijdschriftenuitgever Conde Nast een boete opgelegd van €750.000 voor het schenden van de toestemmingsvereisten op zijn website Vanity Fair. noyb had oorspronkelijk in 2019 (!) een klacht ingediend tegen Conde Nast.
- De beslissing van de Franse autoriteit voor gegevensbescherming
- de oorspronkelijke klachten van noyb uit 2019
Achtergrond. In december 2019 had noyb klachten ingediend tegen drie aanbieders van Franse websites, omdat ze cookiebanners hadden geïmplementeerd die een duidelijk "NEE" veranderden in "valse toestemming". Zelfs als een gebruiker de moeite nam om talloze cookies te weigeren op de eCommerce-pagina CDiscount, de filmgids Allocine.fr en het modetijdschrift Vanity Fair, stuurden deze websites digitale signalen naar trackingbedrijven die beweerden dat gebruikers ermee hadden ingestemd om online te worden gevolgd. CDiscount stuurde "valse toestemming" signalen naar 431 trackingbedrijven per gebruiker, Allocine naar 565 en Vanity Fair naar 375, zo bleek uit een analyse van de gegevensstromen.
CNIL sanctioneert Conde Nast. Vandaag, bijna zes (!) jaar nadat deze klachten oorspronkelijk waren ingediend, heeft de Franse gegevensbeschermingsautoriteit CNIL eindelijk een beslissing genomen in de zaak tegen Vanity Fair: Conde Nast, de uitgever achter Vanity Fair, heeft nagelaten om toestemming van de gebruiker te vragen voordat er cookies werden geplaatst. Bovendien heeft het bedrijf zijn gebruikers onvoldoende geïnformeerd over het doel van de zogenaamd "noodzakelijke" cookies. Ten derde waren de geïmplementeerde mechanismen voor het weigeren en intrekken van toestemming niet effectief. Conde Nast moet daarom een boete betalen van €750.000.
Nog een noyb-gerelateerde boete. De boete opgelegd door de Franse CNIL is de zoveelste die verband houdt met noyb-geschillen. In 2023 legde de CNIL Criteo een boete op van € 40 miljoen, terwijl Google eerder dit jaar een boete kreeg opgelegd van € 325 miljoen eerder dit jaar een boete kreeg opgelegd van € 325 miljoen. Andere gegevensbeschermingsautoriteiten in Europa hebben ook noyb-gerelateerde boetes opgelegd. Onlangs heeft de Spaanse AEPD een boete van € 100.000 tegen Euskaltel.
