违法收集用户隐私推送广告 谷歌、亚马逊被法国重罚

原标题：违法收集用户隐私推送广告，谷歌、亚马逊被法国重罚

12月10日，法国国家与信息自由委员会（CNIL）相继发布对谷歌和亚马逊违反《法国数据保护法》的处罚决定，认定两家科技公司在未经用户同意的情况下使用基于广告目的的cookies。两家公司合计受罚1.35亿欧元，其中谷歌受罚1亿欧元，亚马逊受罚3500万欧元。

法国国家信息与自由委员会的一位发言人表示，此次对谷歌公司开出的罚单是该机构有史以来开出的最大金额罚单。目前，谷歌和亚马逊均对罚款决定提出了异议。

从2019年12月至2020年5月期间，法国国家与信息自由委员会对亚马逊网站进行了多轮调查，结果发现，当用户访问亚马逊网站时，在未经许可的情况下，亚马逊会自动启用大量用于广告目的的cookies。2020年3月16日，该机构以同样的方式调查了谷歌对用户cookies的使用情况，发现存在同样问题。

Cookie是一种储存在用户本地终端上的数据，网站可以通过这种数据辨别用户身份并跟踪分析用户的行为，因此，在监管机构调查企业是否侵犯用户个人隐私时候，cookies使用情况是一个重要方面。

“使用我们的网站，表明您接受我们的cookies政策”，这是样一句十分常见的网站隐私数据使用弹窗提醒，在法国国家与信息自由委员会看来是远远不够的。该机构指出，亚马逊会提醒用户“使用我们的网站，表明您接受我们的 cookies政策”，但这只是一句非常笼统的提示，并没能让用户意识到cookies主要是用于定制化广告的目的。此外，亚马逊也没有向用户展示如何拒绝cookies被使用。

法国国家与信息自由委员会表示，当用户访问法国亚马逊网站时，一些用于广告目的的cookies会自动储存到用户的计算机上。事实上，这种类型的cookies对网站所提供的服务来说并不是必须的，需要在用户同意之后才可以储存。

类似的情况也出现在法国谷歌网站上。调查显示，谷歌既没有征询用户意见，网页底部的弹窗也没有提供任何有关cookies的具体信息，即使用户选择停用谷歌搜索上的广告个性化设置，其中的广告cookies仍然存储在用户的电脑上，并不断读取针对其所连接的服务器的信息。

谷歌和亚马逊的行为违反了《法国数据保护法》中“在放置与服务无关紧要的cookies时，需要征求用户事先同意”的规定。法国国家与信息自由委员会强调，考虑到谷歌在法国的使用范围，其违规安装cookies的行为，至少影响到了5000万用户；亚马逊作为一个重要的电子商务网站，每天有数以百万计的法国人访问该网站，他们的电脑上都被储存了cookie。

值得一提的是，这些处罚是基于2018年欧洲数据保护条例（GDPR）生效前的法国法规。从2021年4月开始，法国将依据GDPR对不合规的公司进行罚款，GDPR加大了对违规行为的罚款力度，罚款金额可能上升至企业全球收入的4%。

法国国家与信息自由委员会要求，这两家公司在三个月时间内将网站安装cookies的行为充分告知用户，否则，公司必须为每天的延误支付10万欧元的罚款。

作者：黄婉仪，实习生，闫智婷

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“融道中国”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。

延伸阅读