Dzisiaj francuski organ ds. ochrony danych nałożył na firmę Fnac Darty (jednego z największych sprzedawców detalicznych sprzętu elektronicznego we Francji) grzywnę w wysokości 7 mln euro za nielegalne wykorzystywanie w swojej aplikacji mobilnej plików śledzących stron trzecich bez zgody użytkowników. Grzywna ta jest wynikiem skargi złożonej w 2023 r. Oprócz Francji firma Fnac Darty prowadzi działalność również w takich krajach jak Hiszpania, Włochy, Portugalia, Belgia i Szwajcaria.
Kontekst. We wrześniu 2023 r. organizacja noyb złożyło we Francji trzy skargi przeciwko aplikacji nieruchomościowej SeLoger, aplikację fitnessową MyFitnessPal oraz sieci sklepów z elektroniką Fnac Darty. Powód: aplikacje tych firm nielegalnie uzyskiwały dostęp do danych osobowych użytkowników i udostępniały je stronom trzecim w celu przeprowadzania zaawansowanych analiz już w momencie uruchomienia aplikacji. Użytkownicy nie mieli nawet możliwości wyrażenia zgody na udostępnianie swoich danych ani zapobieżenia temu. Tak szeroko zakrojone gromadzenie danych umożliwia profilowanie użytkowników w celu wyświetlania im spersonalizowanych reklam i kampanii marketingowych, co ma na celu zwiększenie przychodów wymienionych firm.
Dochodzenie CNIL w sprawie Fnac. W następstwie tych skarg skarg francuski organ ochrony danych (CNIL) wszczął w marcu 2024 r. własne dochodzenie w sprawie Fnac Darty – i potwierdził ustalenia. Według CNIL firma Fnac Darty „korzystała zmodułu śledzącego – na którego umieszczenie użytkownicy nie wyrazili zgody – który między innymi gromadził historię ich przeglądania stron internetowych w celu wyświetlania im rekomendacji produktów oraz szkolenia algorytmu rekomendacyjnego”. CNIL ponownie podkreśliła, że przetwarzanie danych osobowych na potrzeby reklamy ukierunkowanej wymaga zgody użytkowników. W tym przypadku potwierdziła, że firma Fnac Darty śledziła użytkowników bez uzyskania ich zgody.
Lisa Steinfeld Leiser, prawniczka ds. ochrony danych w organizacji noyb: „CNIL po raz kolejny bardzo jasno stwierdziła, że przetwarzanie danych osób w celu wyświetlania spersonalizowanych reklam wymaga zgody. Chociaż tego rodzaju śledzenie pozostaje powszechną praktyką, mamy nadzieję, że ta decyzja wyznaczy kierunek postępowania w sprawach dotyczących nielegalnego śledzenia”.
Grzywna w wysokości 7 mln euro. Na podstawie tych ustaleń CNIL nałożyła na firmę Fnac Darty grzywnę w wysokości 7 mln euro. Według organu ten sprzedawca elektroniki nie wywiązał się z prawnego obowiązku uzyskania zgody od użytkowników. W przypadku nieprzestrzegania decyzji firmie Fnac Darty grozi kara w wysokości 10 000 euro dziennie.
