Google、Amazon用Cookies关注用户,遭法国分别重罚

法国信息主管机关CNIL(Commission nationale de l’informatique et des libertés)昨(11)日宣布Google及Amazon在未经用户同意,且未充分告知情况下,在其计算机植入广告cookies来关注他们的行为,本周分别处以1亿及3,500万欧元的罚金。

两家公司都是因在未取得用户同意前,擅自在计算机植入广告cookies,遭到CNIL调查。其中Amazon一案是在2019年12月到今年5月展开调查,对Google则是在今年3月启动调查。

在Amazon方面,法国政府调查这家电商巨人法国版网站Amazon.fr的行为。当局认为,Amazon在用户一访问网站未经他们表达明显同意,就在其计算机中植入大量非服务必要的广告cookies。即使Amazon网站有横幅文本说明,只要使用该网站,即表示用户同意Amazon以cookies“提供与改进其服务”。但当局认为这段说明暧昧不明,并未说明cookies是用来发送个性化广告,也未说明用户有权拒绝,以及拒绝方法。而且,Amazon也未说明,当用户点入其他网站广告导向amazon.fr网站后,用户也会被cookies关注。当局判处Amazon欧洲总部(Amazon Europe Core)3,500万欧元(约12亿台币)罚金。

Google部分,法国政府调查Google.fr的行为。和Amazon一样被认定在未取得用户明显同意,以及未提供清楚说明情况在用户计算机上植入cookies。此外,Google还多一条罪名,即使用户关闭Google搜索的广告个性化的设置后,Google仍然偷偷放了一个cookie,持续读取用户输入Google的信息,罪加一等。

法国当局认为Google搜索违法行为影响法国近5,000万人,且这家搜索巨人很大一部分营收间接来自广告cookies搜集的信息,因此判罚Google公司6,000亿欧元,以及Google法国分公司4,000亿欧元,总计1亿欧元(约34.1亿台币)。

两公司皆对判决表达不满。Google表示向来提供用户充分信息及清楚的管控权,且公司也有严谨的资料治理及基础架构,法国当局却忽略这点。Amazon也表示其隐私做法向来满足客户及主管机关的期待,更是完全符合运营国家的当地法规,用户随时都可以通过设置修改cookies的偏好。