För mer än tre år sedan, noyb in ett klagomål mot Google för att företaget skickade oönskad reklam direkt till Gmail-användarnas inkorgar. I strid med EU-lagstiftningen bad företaget aldrig de berörda personerna om deras samtycke. Det är också så den behöriga dataskyddsmyndigheten ser på saken: CNIL har i dag fattat ett beslut som går på noyb - och bötfällde Google med 325 miljoner euro.
Annonser förklädda till e-postmeddelanden. Google skickar oönskad reklam till Gmail-användare direkt till deras inkorg. Vid första anblicken ser dessa meddelanden ut som vanliga e-postmeddelanden, men är i själva verket annonser som användarna aldrig har samtyckt till. Kommersiella e-postmeddelanden som skickas direkt till användarna utgör direktmarknadsföring och regleras av ePrivacy-direktivet. Det innebär att företag är skyldiga att inhämta samtycke. Detta har också bekräftats av EG-domstolen, som sagt att all reklam i en användares inkorg omfattas av regeln om samtycke.
Max Schrems, ordförande för noyb: "Vi är mycket glada över CNIL:s beslut att sanktionera Google för detta flagranta brott mot GDPR. Google försökte smyga in kommersiella e-postmeddelanden i Gmail-användarnas inkorgar. Detta är endast tillåtet om du får samtycke - ett faktum som CNIL nu har bekräftat."
CNIL står på samma sida som noyb. Den franska dataskyddsmyndigheten CNIL har nu ställt sig på noyb och funnit att Googles implementering av skräppostannonsering i Gmail bryter mot dess samtyckesskyldigheter enligt EU-lagstiftningen. Dessutom sa myndigheten att Google fram till oktober 2023 gjorde det för svårt för användare att vägra cookie-samtycke när de skapade sitt Gmail-konto. CNIL har därför ålagt Google böter på 325 miljoner euro.
Det är inte CNIL:s första böter mot Google. Innan detta beslut hade CNIL redan bötfällt Google med 150 miljoner euro i december 2021 på grund av deras cookieöverträdelser och ålagt en böter på 50 miljoner euro baserat på en noyb och ett klagomål från La Quadrature Du Net klagomål på grund av Googles ogenomskinliga och otydliga integritetsmeddelande och avsaknaden av rättslig grund för personanpassade annonser.
Vad händer härnäst? Utöver böterna på 325 miljoner euro har CNIL beordrat Google att genomföra "åtgärder för att upphöra med att visa annonser mellan e-postmeddelanden i Gmail-tjänstens användares brevlådor utan föregående samtycke och för att säkerställa giltigt samtycke från användare för placering av reklamcookies när de skapar ett Google-konto" inom sex månader. Om företaget inte uppfyller kraven måste det betala en straffavgift på 100 000 euro per förseningsdag.
