Французская комиссия по защите данных (CNIL) оштрафовала Google и китайского интернет-ритейлера Shein на 379 миллионов долларов (325 миллионов евро) и 175 миллионов долларов (150 миллионов евро) соответственно за нарушение правил использования cookies.
Обе компании устанавливали рекламные cookies на браузеры пользователей без получения их согласия, сообщила Национальная комиссия по информатике и свободам (CNIL). Shein уже обновила свои системы для соответствия регулированию. Reuters сообщила, что ритейлер планирует обжаловать это решение.
"При создании учетной записи Google пользователей побуждали выбирать cookies, связанные с отображением персонализированной рекламы, в ущерб тем, которые связаны с отображением общих рекламных объявлений, и пользователи не были четко уведомлены, что установка cookies для рекламных целей является условием для доступа к услугам Google," отметила CNIL.
Полученное таким образом согласие не является действительным и составляет нарушение французского Закона о защите данных (статья 82), добавила комиссия. Стоит отметить, что до октября 2023 года, когда компания добавила опцию отказа от cookies, "отсутствие информированного согласия все еще сохранялось."
Google также критиковали за размещение рекламы в виде электронных писем среди других писем в разделах "Промоакции" и "Социальные сети" Gmail, указывая, что отображение таких объявлений требовало явного согласия пользователей в соответствии с французским Почтовым и Электронным кодексом коммуникаций (CPCE).
Французский телекоммуникационный оператор Orange был оштрафован на 50 миллионов евро в декабре 2024 года за аналогичное отображение рекламы между реальными электронными письмами без согласия пользователей. Google приказано привести свои системы в соответствие в течение шести месяцев, иначе ему грозит штраф в размере 100,000 евро в день.
Эти события происходят на фоне того, как американский суд признал, что Google нарушила права пользователей, собирая их данные даже после того, как они отказались от отслеживания Web & App Activity. Решение, присуждающее 425 миллионов долларов в виде компенсационных убытков, является результатом коллективного иска, поданного против компании в июле 2020 года.
В связанных с конфиденциальностью объявлениях, Федеральная торговая комиссия США (FTC) сообщила, что Disney согласилась выплатить 10 миллионов долларов для урегулирования претензий, что она собирала личные данные детей, смотрящих видео на YouTube, без уведомления или согласия родителей, тем самым нарушая правило защиты конфиденциальности детей в сети США (COPPA).
Агентство сообщило, что Disney не правильно помечала некоторые видео, которые она загрузила на YouTube, как "Создано для детей", что позволило ей собирать данные у детей младше 13 лет, которые смотрели этот контент, и использовать их для показа целевой рекламы.
Кроме 10-миллионного штрафа, предложенное урегулирование требует, чтобы Disney начинала уведомлять родителей перед сбором личных данных детей младше 13 лет и получала их согласие в соответствии с COPPA. Disney также обязана начать программу, обеспечивающую правильное обозначение видео, которые она загружает на YouTube, как предназначенные для детей.
Отдельно, FTC также предпринимает действия против китайского производителя роботов-игрушек Apitor Technology, обвиняемого в том, что он позволял третьей стороне, JPush, собирать данные о местоположении детей без их знания и согласия родителей, что нарушает COPPA.
"Apitor интегрировала программный набор инструментов разработчика, называемый JPush, в свое приложение для Android, что позволило разработчику JPush собирать данные о местоположении и использовать их для любых целей, включая рекламу," сообщила FTC. "После загрузки приложения Apitor пользователями Android, оно начинает собирать и делиться точными данными о местоположении пользователей с серверами JPush, не зная об этом у детей-пользователей и их родителей."
- Источник: https://thehackernews.com/2025/09/google-fined-379-million-by-french.html
Обе компании устанавливали рекламные cookies на браузеры пользователей без получения их согласия, сообщила Национальная комиссия по информатике и свободам (CNIL). Shein уже обновила свои системы для соответствия регулированию. Reuters сообщила, что ритейлер планирует обжаловать это решение.
"При создании учетной записи Google пользователей побуждали выбирать cookies, связанные с отображением персонализированной рекламы, в ущерб тем, которые связаны с отображением общих рекламных объявлений, и пользователи не были четко уведомлены, что установка cookies для рекламных целей является условием для доступа к услугам Google," отметила CNIL.
Полученное таким образом согласие не является действительным и составляет нарушение французского Закона о защите данных (статья 82), добавила комиссия. Стоит отметить, что до октября 2023 года, когда компания добавила опцию отказа от cookies, "отсутствие информированного согласия все еще сохранялось."
Google также критиковали за размещение рекламы в виде электронных писем среди других писем в разделах "Промоакции" и "Социальные сети" Gmail, указывая, что отображение таких объявлений требовало явного согласия пользователей в соответствии с французским Почтовым и Электронным кодексом коммуникаций (CPCE).
Французский телекоммуникационный оператор Orange был оштрафован на 50 миллионов евро в декабре 2024 года за аналогичное отображение рекламы между реальными электронными письмами без согласия пользователей. Google приказано привести свои системы в соответствие в течение шести месяцев, иначе ему грозит штраф в размере 100,000 евро в день.
Эти события происходят на фоне того, как американский суд признал, что Google нарушила права пользователей, собирая их данные даже после того, как они отказались от отслеживания Web & App Activity. Решение, присуждающее 425 миллионов долларов в виде компенсационных убытков, является результатом коллективного иска, поданного против компании в июле 2020 года.
В связанных с конфиденциальностью объявлениях, Федеральная торговая комиссия США (FTC) сообщила, что Disney согласилась выплатить 10 миллионов долларов для урегулирования претензий, что она собирала личные данные детей, смотрящих видео на YouTube, без уведомления или согласия родителей, тем самым нарушая правило защиты конфиденциальности детей в сети США (COPPA).
Агентство сообщило, что Disney не правильно помечала некоторые видео, которые она загрузила на YouTube, как "Создано для детей", что позволило ей собирать данные у детей младше 13 лет, которые смотрели этот контент, и использовать их для показа целевой рекламы.
Кроме 10-миллионного штрафа, предложенное урегулирование требует, чтобы Disney начинала уведомлять родителей перед сбором личных данных детей младше 13 лет и получала их согласие в соответствии с COPPA. Disney также обязана начать программу, обеспечивающую правильное обозначение видео, которые она загружает на YouTube, как предназначенные для детей.
Отдельно, FTC также предпринимает действия против китайского производителя роботов-игрушек Apitor Technology, обвиняемого в том, что он позволял третьей стороне, JPush, собирать данные о местоположении детей без их знания и согласия родителей, что нарушает COPPA.
"Apitor интегрировала программный набор инструментов разработчика, называемый JPush, в свое приложение для Android, что позволило разработчику JPush собирать данные о местоположении и использовать их для любых целей, включая рекламу," сообщила FTC. "После загрузки приложения Apitor пользователями Android, оно начинает собирать и делиться точными данными о местоположении пользователей с серверами JPush, не зная об этом у детей-пользователей и их родителей."
- Источник: https://thehackernews.com/2025/09/google-fined-379-million-by-french.html