Nouveau

France : Sanctions contre Google, Amazon & Carrefour pour mauvais cookies


L’autorité française de protection des données CNIL a été très active ces dernières semaines et a prononcé diverses sanctions pour mauvaise description des cookies et traitement de données sur les sites Web de grandes entreprises. Voici un bref aperçu.

le logo cnil est affiché en bleu et rouge

Google – 100 millions d’euros d’amende

Début décembre 2020, la plus grande sanction à ce jour a été infligée pour « violations de cookies » – ici contre Google. Au total, la CNIL a infligé une amende de 100 millions d’euros – 60 millions à Google LLC et 40 millions à Google Ireland Ltd. Dans les deux cas, le problème est que les visiteurs du moteur de recherche google.fr n’ont pas été suffisamment informés des cookies publicitaires par un bandeau créé par Google.

La particularité de cette affaire est que, selon le RGPD, l’autorité irlandaise de protection des données DPC serait en fait responsable. Afin de pouvoir encore infliger la sanction, la CNIL s’appuie donc sur la directive ePrivacy et non sur le RGPD.

Explications de la CNIL sur les sanctions de Google (en anglais).

Amazon – 35 millions d’euros d’amende

Outre l’amende susmentionnée contre Google, l’amende contre Amazon pour violation de la protection des données a également été annoncée en France : 35 millions d’euros. Dans ce cas également, le problème est que des cookies publicitaires ont été installés sans le consentement des visiteurs (ici sur amazon.fr). Ici aussi, ePrivacy a été utilisé et non le RGPD comme base.

Explications de la CNIL France sur les pénalités Amazon (anglais).

Carrefour – 3 millions d’euros d’amende

Une bonne semaine avant Google et Amazon, la CNIL a infligé une amende d’environ 3 millions d’euros à Carrefour (l’une des plus grandes boutiques en ligne de France) fin novembre. L’amende passe à 2,25 millions pour Carrefour et 800 000 euros supplémentaires à Carrefour Banque. Dans les deux cas, il s’agit également de cookies mal définis et de consentement manquant.

Plus d’informations auprès de la CNIL .


plus de commentaires

Newsletter consentmanager Juni
Nouveau

Newsletter 06/2024

Nouveau module complémentaire : analyse de site Web respectueuse de la confidentialité Avec la mise à jour de juin, le nouveau module complémentaire « Website Analytics » est disponible dans votre compte. Nous combinons ici les deux éléments dans lesquels nous sommes particulièrement doués : une véritable protection des données et un excellent reporting. L’avantage de notre […]
Dutch DPA releases Guidelines on Cookie Banners
Nouveau

DSB néerlandais : Guide sur les bannières de cookies et les inspections accrues

L’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) a publié un nouveau guide décrivant les meilleures pratiques en matière de conception de bannières de cookies et ce qu’il faut éviter pour éviter d’éventuelles amendes. Comme annoncé en février 2024 , l’Autorité de protection des données mettra en œuvre davantage de contrôles pour garantir que […]