CNIL установи нарушение на френския Закон за защита на личните данни
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés CNIL съобщи, че на 29 декември 2022 г. на APPLE DISTRIBUTION INTERNATIONAL е наложена глоба от 8 милиона евро за това, че компанията не е получила съгласието на френските потребители на iPhone (iOS версия 14.6) преди поставянето на идентификатори с рекламни цели на техните устройства.
След жалба относно персонализирането на рекламите в App Store, CNIL проведе няколко разследвания през 2021 г. и 2022 г., за да провери съответствието с приложимите разпоредби.
CNIL установява, че при старата версия 14.6 на операционната система на iPhone, когато потребител посети App Store, идентификаторите, използвани за няколко цели, включително персонализиране на реклами в App Store, по подразбиране се четат автоматично на терминала без получаване на съгласие.
Поради тяхната рекламна цел, тези идентификатори не са строго необходими за предоставянето на услугата (App Store). Следователно те не трябва да се четат и/или депозират без предварителното съгласие на потребителя. На практика обаче настройките за насочване на реклами, достъпни от иконата „Настройки“ на iPhone, бяха предварително pre-checked по подразбиране.
Освен това потребителят трябва да извърши голям брой действия, за да деактивира тази настройка, тъй като тази опция не е включена в процеса на инициализация на телефона. Потребителят трябва да кликне върху иконата „Настройки“ на iPhone, след това да отиде в менюто „Поверителност“ и накрая в раздела, озаглавен „Рекламиране на Apple“. Тези елементи не позволяват събирането на предварителното съгласие на потребителите.
Органът на CNIL, отговорен за произнасянето на санкциите, установи нарушение на член 82 от френския Закон за защита на данните и санкционира компанията APPLE DISTRIBUTION INTERNATIONAL с глоба от 8 милиона евро, оповестено публично.
Той обосновава тази сума с обхвата на обработката, ограничена до App Store, с броя на засегнатите хора във Франция и печалбите, които компанията извлича от рекламните приходи, генерирани непряко от данните, събрани от тези идентификатори, и с факта, че компанията е достигнала вече съответствие.
CNIL е материално и териториално компетентен, пише в съобщението. Използването на идентификатори се извършва в „framework of the activities“ на компаниите APPLE RETAIL FRANCE и APPLE FRANCE, които представляват „establishments“ на френската територия на групата APPLE.
APPLE DISTRIBUTION INTERNATIONAL, със седалище в Ирландия, се представя като администратор на данни за персонализиране на реклами в App Store в европейския регион. Компаниите APPLE RETAIL FRANCE и APPLE FRANCE са establishments във Франция на групата Apple.