Компанията поставя бисквитки на компютрите на потребителите без предварително съгласие и информация
Френският надзорен орган за защита на данните (CNIL) публикува съобщение, че Държавният съвет, най-висшата съдебна инстанция във Франция, е потвърдил санкцията от 35 милиона евро, наложена на Amazon през 2020 г.
На 7 декември 2020 г. CNIL наложи глоба от 35 милиона евро на компанията AMAZON EUROPE CORE , по-специално за поставянето на рекламни бисквитки на компютрите на потребителите на сайта за продажби „Amazon .fr” без предварително съгласие или задоволителна информация.
В решението си CNIL констатира две нарушения на член 82 от Закона за защита на данните (транспониращ директивата „e-Privacy“).
На първо място, CNIL отбелязва, че когато потребител посети сайта „Amazon.fr“, голям брой бисквитки за рекламни цели автоматично се поставят на компютъра му без действие от негова страна. Тъй като този тип бисквитка не е от съществено значение за услугата, CNIL счита, че компанията не е изпълнила задължението да получи съгласието на интернет потребителите, преди да депозира бисквитките.
След това CNIL прецени, че банерът, показан на сайта „Amazon.fr“, не позволява на потребителите, пребиваващи във Франция, да бъдат информирани предварително и ясно за депозирането на бисквитки, по-специално за целите на тези бисквитки и средствата за отказ тях.
Освен това CNIL отбеляза, че когато потребителите отидоха на сайта „Amazon.fr“, след като кликнаха върху реклама, публикувана на друг уебсайт, същите бисквитки бяха депозирани, но без да се показва и най-малък банер.
В съответствие със своето решение от 28 януари 2022 г., постановено в контекста на санкцията срещу GOOGLE, Държавният съвет потвърди компетентността на CNIL да налага санкции на бисквитки извън механизма на един прозорец , предвиден от GDPR. Той припомни, че CNIL е компетентен да санкционира нарушения на член 82 от Закона за защита на данните, дори в случай, че администраторът на данни не е установен във Франция, но има на територията на Франция предприятие, участващо в дейности, свързани с обработката, извършвана вън, тук промоцията и маркетинга на рекламни инструменти от компанията Amazon Online France.
Ето решението на последната съдебна инстанция във Франция относно глобата 50 милиона евро, наложена на Google, писах на 22 юни 2020 година.
По същество Държавният съвет потвърждава двете нарушения на член 82 от Закона за защита на данните, санкционирани от CNIL: поставяне на бисквитки без предварително съгласие и липса на информиране на потребителите.
И накрая, Държавният съвет счита, че размерът на глобата, наложена от CNIL, не е непропорционален по отношение на сериозността на нарушенията, обхвата на обработката и финансовия капацитет на дружеството.