开启cookie未告知用户，谷歌亚马逊被法国罚1.35亿

近日，法国数据保护监管机构—国家与信息自由委员会（CNIL）公开一笔1.35亿欧元的处罚决定。因在网页上自动放置cookies并用于广告目的，谷歌和亚马逊违反《法国数据保护法》（the French Data Protection Act），分别被罚款1亿欧元和3500万欧元。除罚款外，谷歌还需在决定生效后的3个月内通知个人，否则面临一天10万欧元的罚款。

南都记者注意到，早在2019年1月，谷歌就因个性化广告违反《通用数据保护条例》（GDPR）的规定而被CNIL处以 5000万欧元的罚款。CNIL的一位发言人表示，这次对谷歌的1亿欧元罚款是此机构有史以来开出的最大罚单。

当地时间10月10日，CNIL的官网发布消息称，10月7日，谷歌被罚1亿欧元，亚马逊被罚3500万欧元。两家公司被罚的原因都是：在没有提前告知并取得用户同意的情况下，在网页自动放置cookies并用于个性化广告的推荐。

什么是cookies？据了解，cookies是存储在用户本地终端上的数据，用于存储的用户的密码、浏览记录等信息。带来便利的同时，cookies等同类技术与个人信息问题之间也争议不断。

CNIL表示，上述行为违反了《法国数据保护法》第82条的规定，即在未提前告知并取得用户同意的情况下，自动放置cookies。

据了解，用户浏览谷歌网页的时候，网页底部会出现一个提示—“来自谷歌的隐私提醒”，并附有两个选项，“稍后提醒”和“立即进入”。即便是选择了“立即进入”按钮，也没有任何关于cookies信息的提示。实际上，当用户进入网页时，cookies就已经被自动放置了。

CNIL认为，谷歌公司的信息提供方并没有清晰、准确地告知用户，网页内自动放置了cookies，用户也无法拒绝接受cookies。

亚马逊则是在其网页提示中写道，“通过使用本网站，您接受我们使用cookies来提供和改善服务”，并附有 “阅读更多”的按钮。CNIL表示，通过阅读此提示，用户无法了解到，cookies是被用于个性化广告推荐，并且无法获知，如何来拒绝使用cookies。

同时，CNIL强调，谷歌在法国的影响范围非常广泛，拥有近5000万用户。而且无论是谷歌还是亚马逊，都能通过广告cookies获得可观利润。

此外，在今年9月进行一次更新后，谷歌已经停止在网页上自动放置广告cookies，但依然没有告知用户其使用cookies的目的及用户该如何拒绝。

除罚款外，CNIL要求，谷歌需要在决定生效后的3个月内更新提示，并充分通知用户个人，否则将面临一天10万欧元的罚款。

采写：实习生 孙朝 南都记者 蒋琳