フランスのデータ保護機関（CNIL）クッキーの不正使用でグーグルに最高1億5千万ユーロ、フェイスブックに最高6千万ユーロの罰金を科す | CookieFirst ブログ

フランスのデータ保護機関CNILは、Facebook.com、Youtube.com、Google.frなどのサイトは、ユーザーがクッキーの使用を受け入れるのと同様に拒否することができない、と声明で述べている。各社は3ヶ月以内に自社のプラットフォームやサイトを準拠させる必要があります。

同意の自由

CNILは、これらのテクノロジー企業のウェブサイトについて、クッキーのバナーに着目して様々なチェックを行いました。両社ともバナーを設置し、クッキーを直接受け入れるボタンを提供していますが、その一方で、クッキーを簡単に撤回したり拒否したりするボタンは存在しません。全てのクッキーを拒否するためにユーザーは、いくつかの段階を通過する必要があります。

このクッキー設定は「同意の自由」に沿っておらず、クッキーを拒否することは受け入れることと同じくらい簡単であるべきであるとCNILは批判しました。これはデータ保護法82条、GDPR7条、以下の条例に違反しています。

1. データ対象者は、いつでもその同意を撤回する権利を有するものとする。 2.同意の撤回が、撤回前の同意に基づく処理の合法性に影響を及ぼすことはないものとする。 3.同意を与える前に、データ対象者はその旨を通知されるものとする。 4.同意を撤回することは、同意を与えることと同様に容易でなければならない。

データ保護機関は両社に対し、3ヶ月以内にフランスのユーザーがきちんとした選択の自由を得られるように再設定することを命じた。従わない場合は、1日ごとに10万ユーロの罰金が課される。

NOYBガイドラインに基づき、CMPの適切な同意設定について記事を書きました。バナーの一番最初のページに拒否ボタンを追加することの推奨も含まれています。 詳しくはこちらをご覧ください。