谷歌亞馬遜被罰重款，因投放跟蹤C(jī)ookies

法國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)國(guó)家信息與自由委員會(huì)（CNIL）對(duì)谷歌和亞馬遜分別開(kāi)出罰單，因?yàn)樗鼈兾唇?jīng)同意就投放跟蹤cookies。根據(jù)今天發(fā)布的處罰通知，谷歌因在Google.fr上投放cookie被處以總計(jì)1億歐元（約1.2億美元）的罰款，亞馬遜因在Amazon.fr域名上投放cookie被處以3500萬(wàn)歐元（約合4200萬(wàn)美元）的罰款。

法國(guó)監(jiān)管機(jī)構(gòu)在過(guò)去一年中對(duì)這些網(wǎng)站進(jìn)行了調(diào)查，發(fā)現(xiàn)當(dāng)用戶訪問(wèn)這些域名時(shí)，跟蹤cookies被自動(dòng)刪除，違反了該國(guó)的數(shù)據(jù)保護(hù)法。

在谷歌的案例中，CNIL發(fā)現(xiàn)了三項(xiàng)與丟棄非必要cookies相關(guān)的同意違規(guī)行為。

“由于這種類型的cookie不能在沒(méi)有用戶表示同意的情況下被存入，限制委員會(huì)認(rèn)為公司沒(méi)有遵守《數(shù)據(jù)保護(hù)法》第82條規(guī)定的要求，以及在存入非必要cookie之前事先收集同意，”該機(jī)構(gòu)在處罰通知中寫(xiě)道。

根據(jù)CNIL的處罰通知，亞馬遜被發(fā)現(xiàn)有兩項(xiàng)違規(guī)行為。

CNIL還發(fā)現(xiàn)，向網(wǎng)站訪問(wèn)者提供的Cookie信息不充分--其注意到谷歌展示的一個(gè)提示沒(méi)有提供Google.fr網(wǎng)站已經(jīng)投放的跟蹤C(jī)ookie的具體信息。根據(jù)法國(guó)（和歐洲）當(dāng)?shù)氐姆?，網(wǎng)站用戶在放棄cookies之前應(yīng)該被明確告知，并征求他們的同意。

在亞馬遜的案例中，其法國(guó)網(wǎng)站展示了提示內(nèi)容，告知訪問(wèn)者他們同意使用cookies。CNIL表示，這并不符合透明度或同意的要求--因?yàn)橛脩舨⒉磺宄@家科技巨頭正在使用cookies進(jìn)行廣告跟蹤。用戶也沒(méi)有得到同意的機(jī)會(huì)。

多年來(lái)，歐洲關(guān)于追蹤cookie同意的法律一直很明確。但在2019年10月，歐盟法院的一項(xiàng)裁決進(jìn)一步明確了在存儲(chǔ)或訪問(wèn)非必要的cookie之前必須獲得同意。正如我們當(dāng)時(shí)報(bào)道的那樣，根據(jù)歐盟隱私法，那些未能征得跟蹤同意的網(wǎng)站有可能被處以巨額罰款。
責(zé)編AJX