Наказанието от CNIL е заради реклами, видени от повече от 7,8 милиона души
На 14 ноември 2024 г. френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) санкционира телекомуникационния оператор ORANGE с 50 милиона евро заради показване на реклами между имейлите на потребителите на нейната услуга за електронни съобщения без тяхното съгласие.
ORANGE предоставя на клиентите си услуга за електронни съобщения („Mail Orange“). След няколко проверки CNIL отбелязва, че компанията показва реклами под формата на имейли между имейлите във входящите кутии на потребителите.
Въз основа на тези констатации органът на CNIL, отговорен за налагането на санкции, счете, че показването на такива реклами изисква съгласието на потребителите на услугата за съобщения ORANGE, съгласно френския CPCE.
Освен това разследване на CNIL разкрива, че когато потребителите на сайта orange.fr оттеглят съгласието си за поставяне и четене на бисквитки на тяхно устройство, съхранените преди това бисквитки продължават да се четат в нарушение на чл. 82 от френския Закон за защита на данните.
За тези две нарушения на компанията ORANGE са наложени:
- глоба от 50 милиона евро, оповестена публично.
- заповед за прекратяване на четенето на бисквитки след оттегляне на съгласието на съответното лице в рамките на три месеца с глоба от 100 000 евро на ден при забавяне.
Размерът на тази глоба взема предвид много големия брой засегнати хора (повече от 7,8 милиона души са видели въпросните реклами във входящата им поща), както и позицията на компанията на пазара, която е водеща телекомуникационен оператор във Франция. Взето е предвид финансовото предимство, получено от нарушението, свързано с реклами, вмъкнати между имейли.
Проверките, извършени от CNIL, разкриват, че потребителите на имейл акаунти в ORANGE са виждали рекламни съобщения, появяващи се във входящата им кутия, между получените имейли и без тяхното съгласие.
CNIL се позовава на решение на Съда на Европейския съюз (CJEU) от 25 ноември 2021 г., че тези съобщения, които популяризират услуги или стоки и които не са изпратени от потребител на друг потребител, а са показани в пространство обикновено запазени за лични имейли, които изглеждат като истински имейли, представляват direct prospecting by email. Следователно е необходимо да се получи съгласието на засегнатите лица в съответствие с член L. 34-5 от CPCE.
CNIL отбелязва, че компанията контролира въпросните реклами, като показва и предлага тези специални пространства на рекламодателите. Тези реклами се разграничават от имейлите, изпратени от рекламодател до потенциален клиент, използвайки неговия имейл адрес, върху които доставчикът на съобщения няма контрол и които той просто препраща.
CNIL взема предвид факта, че компанията е спряла да извършва този тип показване от ноември 2023 г. и че новият рекламен формат, внедрен сега, позволява ясно да се разграничат съобщенията от истинските имейли.
CNIL отбелязва, че когато потребител на уебсайта orange.fr приеме депозирането и четенето на бисквитки на свое устройство, след което оттегли съгласието си, депозираните преди това бисквитки продължават да се четат от компанията ORANGE и нейните партньори.
CNIL припомня, че подобно четене, което се състои в достъп до информация, съхранявана в устройство на потребителя, е изрично забранена от член 82 от Закона за защита на данните, дори ако тази информация не се използва след това.
За да гарантира ефективното оттегляне на съгласието, компанията трябва да внедри технически решения, предотвратяващи четенето на бисквитки, върху които има контрол. За бисквитките, поставени от нейни партньори, трябва да гарантира, че подобни решения са въведени от тях.