Meer dan drie jaar geleden, noyb een klacht ingediend tegen Google voor het direct versturen van ongevraagde reclame e-mails naar de inboxen van Gmail gebruikers. In strijd met de EU-wetgeving heeft het bedrijf de betrokkenen nooit om toestemming gevraagd. Zo ziet de bevoegde gegevensbeschermingsautoriteit het ook: Vandaag heeft de CNIL een besluit uitgevaardigd dat de kant kiest van noyb - en heeft Google een boete opgelegd van 325 miljoen euro.
Advertenties vermomd als e-mails. Google stuurt Gmail-gebruikers ongevraagd advertenties rechtstreeks naar hun inbox. Op het eerste gezicht lijken deze berichten op normale e-mails, maar in feite zijn het advertenties waar gebruikers nooit toestemming voor hebben gegeven. Commerciële e-mails die rechtstreeks naar gebruikers worden gestuurd, vormen direct marketing en vallen onder de ePrivacy-richtlijn. Dit betekent dat bedrijven toestemming moeten vragen. Dit is ook bevestigd door het Hof van Justitiedat zei dat alle reclame in de inbox van een gebruiker onder de toestemmingsregel valt.
Max Schrems, voorzitter van noyb: "We zijn erg blij met de beslissing van de CNIL om Google te bestraffen voor deze flagrante schending van de GDPR. Google probeerde stiekem commerciële e-mails in de inbox van Gmail-gebruikers te krijgen. Dit mag alleen als je toestemming hebt - een feit dat de CNIL nu heeft bevestigd."
CNIL kiest partij voor noyb. De Franse gegevensbeschermingsautoriteit CNIL heeft nu de kant van noyb en oordeelde dat Google's implementatie van spamreclame in Gmail in strijd is met zijn toestemmingsverplichtingen volgens de EU-wetgeving. Daarnaast heeft Google het volgens de autoriteit tot oktober 2023 te moeilijk gemaakt voor gebruikers om toestemming voor cookies te weigeren bij het instellen van hun Gmail-account. De CNIL heeft Google daarom een boete van 325 miljoen euro opgelegd.
Dit is niet de eerste boete van de CNIL tegen Google. Voor deze beslissing had de CNIL Google in december 2021 al een boete opgelegd van €150 miljoen voor hun cookieschendingen en een boete van €50 miljoen euro op basis van een noyb en een La Quadrature Du Net klacht vanwege de ondoorzichtige en onduidelijke privacyverklaring van Google en het ontbreken van een rechtsgrondslag voor gepersonaliseerde advertenties.
Wat gaat er nu gebeuren? Naast de boete van €325 miljoen heeft de CNIL Google opgedragen om "maatregelen om te stoppen met het weergeven van advertenties tussen e-mails in de mailboxen van gebruikers van de Gmail-dienst zonder voorafgaande toestemming en om te zorgen voor geldige toestemming van gebruikers voor het plaatsen van advertentiecookies bij het aanmaken van een Google-account" binnen zes maanden. Als het bedrijf hier niet aan voldoet, moet het een boete van €100.000 per dag vertraging betalen.
