Ponad trzy lata temu, noyb złożył skargę przeciwko Google za wysyłanie niechcianych wiadomości reklamowych bezpośrednio do skrzynek pocztowych użytkowników Gmaila. Wbrew prawu UE, firma nigdy nie poprosiła zainteresowanych osób o zgodę. Tak widzi to również właściwy organ ochrony danych: CNIL wydała dziś decyzję, w której przyznała rację noyb - i ukarał Google grzywną w wysokości 325 milionów euro.
Reklamy ukryte pod postacią wiadomości e-mail. Google wysyła użytkownikom Gmaila niechciane reklamy bezpośrednio do ich skrzynki odbiorczej. Na pierwszy rzut oka wiadomości te wyglądają jak zwykłe e-maile, ale w rzeczywistości są reklamami, na które użytkownicy nigdy nie wyrazili zgody. Komercyjne wiadomości e-mail wysyłane bezpośrednio do użytkowników stanowią marketing bezpośredni i podlegają przepisom dyrektywy o prywatności i łączności elektronicznej. Oznacza to, że firmy są zobowiązane do uzyskania zgody. Zostało to również potwierdzone przez Trybunał Sprawiedliwościktóry stwierdził, że wszelkie reklamy w skrzynce odbiorczej użytkownika podlegają zasadzie zgody.
Max Schrems, przewodniczący noyb: "Jesteśmy bardzo zadowoleni z decyzji CNIL o ukaraniu Google za to rażące naruszenie GDPR. Google próbował przemycić komercyjne wiadomości e-mail do skrzynek odbiorczych użytkowników Gmaila. Jest to dozwolone tylko po uzyskaniu zgody - fakt ten został teraz potwierdzony przez CNIL"
CNIL opowiada się po stronie noyb. Francuski organ ochrony danych CNIL stanął teraz po stronie noyb i stwierdził, że wdrożenie przez Google reklam spamowych w Gmailu narusza jego zobowiązania w zakresie zgody na mocy prawa UE. Ponadto organ stwierdził, że do października 2023 r. Google zbyt utrudniał użytkownikom odmowę zgody na pliki cookie podczas zakładania konta Gmail. W związku z tym CNIL nałożyła na Google grzywnę w wysokości 325 milionów euro.
Nie jest to pierwsza grzywna nałożona przez CNIL na Google. Przed tą decyzją, w grudniu 2021 r. CNIL nałożyła na Google grzywnę w wysokości 150 mln euro za naruszenia dotyczące plików cookie i nałożyła grzywnę w wysokości 50 mln euro na podstawie noyb i La Quadrature Du Net z powodu nieprzejrzystej i niejasnej informacji o prywatności Google oraz braku podstawy prawnej dla spersonalizowanych reklam.
Co będzie dalej? Oprócz grzywny w wysokości 325 milionów euro, CNIL nakazała Google wdrożenie "środki mające na celu zaprzestanie wyświetlania reklam między wiadomościami e-mail w skrzynkach pocztowych użytkowników usługi Gmail bez uprzedniej zgody oraz zapewnienie ważnej zgody użytkowników na umieszczanie reklamowych plików cookie podczas tworzenia konta Google" w ciągu sześciu miesięcy. Jeśli firma nie zastosuje się do tych zaleceń, będzie musiała zapłacić karę w wysokości 100 000 euro za każdy dzień zwłoki.
