Η Google βρίσκεται για ακόμη μία φορά στο στόχαστρο των ευρωπαϊκών ρυθμιστικών αρχών. Η γαλλική Αρχή Προστασίας Δεδομένων, γνωστή ως CNIL (Commission Nationale de l’Informatique et des Libertés), επέβαλε πρόστιμο-μαμούθ ύψους 325 εκατομμυρίων ευρώ (378 εκατ. δολάρια) στον τεχνολογικό γίγαντα. Ο λόγος; Η παραβίαση των κανονισμών για τα cookies και η εμφάνιση διαφημίσεων στους λογαριασμούς Gmail χωρίς τη συγκατάθεση των χρηστών.
Πώς φτάσαμε στο πρόστιμο
Μετά από σειρά ερευνών που διεξήχθησαν την περίοδο 2022–2023, η CNIL διαπίστωσε ότι οι διαφημίσεις προβάλλονταν απευθείας στις καρτέλες “Promotions” και “Social” του Gmail. Το κρίσιμο σημείο είναι πως αυτό συνέβαινε χωρίς οι χρήστες να έχουν συναινέσει στην εγκατάσταση cookies που σχετίζονται με διαφημιστικούς σκοπούς.
Σύμφωνα με το πόρισμα της αρχής, η πρακτική αυτή παραβιάζει το Άρθρο L. 34-5 του Γαλλικού Κώδικα Ταχυδρομικών και Ηλεκτρονικών Επικοινωνιών (CPCE), καθώς και το Άρθρο 82 του Γαλλικού Νόμου περί Προστασίας Δεδομένων, το οποίο απαιτεί ρητή συγκατάθεση των χρηστών για την επεξεργασία δεδομένων που σχετίζονται με cookies.
Δείτε επίσης: Google: Καλείται να πληρώσει $ 425 εκατ. λόγω παραβίασης απορρήτου
Η κλίμακα του προβλήματος
Η CNIL υπογράμμισε ότι το μέγεθος της παραβίασης ήταν τεράστιο:
- 74 εκατομμύρια λογαριασμοί στη Γαλλία επηρεάστηκαν.
- Από αυτούς, 53 εκατομμύρια χρήστες είδαν παράνομα διαφημίσεις να εμφανίζονται στο inbox τους.
Το πρόστιμο υπολογίστηκε λαμβάνοντας υπόψη μόνο τους Γάλλους χρήστες, κάτι που καταδεικνύει πόσο μαζικά εφαρμόστηκε η πρακτική.
Η Google σε καθεστώς… ελέγχου
Δεν είναι η πρώτη φορά που η αμερικανική εταιρεία τιμωρείται για θέματα που σχετίζονται με τα cookies. Η CNIL υπενθύμισε ότι η Google έχει βρεθεί ξανά στο στόχαστρο:
- 2020: Πρόστιμο 100 εκατ. ευρώ.
- 2021: Πρόστιμο 150 εκατ. ευρώ.
- Ιανουάριος 2022: Πρόστιμο 170 εκατ. ευρώ για περίπλοκους μηχανισμούς απόρριψης cookies, οι οποίοι καθιστούσαν δύσκολη τη διαγραφή τους.
Η αρχή χαρακτήρισε τη συμπεριφορά της Google «αμελή», καθώς παρά τα επαναλαμβανόμενα πρόστιμα, η εταιρεία δεν έλαβε τα αναγκαία μέτρα συμμόρφωσης.
Δείτε επίσης: Η Google πρέπει να μοιράζεται δεδομένα λέει αντιμονοπωλιακή νομοθεσία
Πέρα από τα cookies: Το ιστορικό προστίμων
Η Google έχει βεβαρημένο παρελθόν με τις ευρωπαϊκές ρυθμιστικές αρχές. Ορισμένα από τα σημαντικότερα πρόστιμα που της έχουν επιβληθεί τα τελευταία χρόνια περιλαμβάνουν:
- Ιούνιος 2017: 2,72 δισ. δολάρια για κατάχρηση δεσπόζουσας θέσης στις μηχανές αναζήτησης.
- Μάρτιος 2019: 1,7 δισ. δολάρια για αντιανταγωνιστικές πρακτικές στη διαδικτυακή διαφήμιση.
- Ιούνιος 2021: 220 εκατ. ευρώ για ευνοϊκή μεταχείριση των δικών της υπηρεσιών.
- Νοέμβριος 2021: 11,3 εκατ. δολάρια για επιθετική συλλογή δεδομένων.
Το επαναλαμβανόμενο μοτίβο προστίμων καταδεικνύει τις συνεχιζόμενες ανησυχίες των ρυθμιστικών αρχών σχετικά με τον τρόπο που η Google διαχειρίζεται την ιδιωτικότητα και τον ανταγωνισμό.
CNIL: Εντατικοί έλεγχοι στις πρακτικές cookies
Η γαλλική αρχή δήλωσε ότι θα παραμείνει «σε εγρήγορση» όσον αφορά τις παραβιάσεις που σχετίζονται με cookies. Ανέφερε επίσης τις ανησυχητικές πρακτικές των λεγόμενων «cookie walls», όπου η αποδοχή των cookies αποτελεί προϋπόθεση για την πρόσβαση σε μια υπηρεσία.
Σύμφωνα με την CNIL, οι εταιρείες τεχνολογίας οφείλουν να προσφέρουν ξεκάθαρες και απλές επιλογές στους χρήστες: να μπορούν να αποδεχτούν ή να απορρίψουν cookies χωρίς περίπλοκες διαδικασίες και χωρίς να στερούνται πρόσβαση σε βασικές υπηρεσίες.
Δεν είναι μόνο η Google στο στόχαστρο
Η CNIL ανακοίνωσε επίσης την ίδια ημέρα πρόστιμο 150 εκατ. ευρώ στην ιρλανδική θυγατρική της κινεζικής πλατφόρμας Shein. Το πρόστιμο αυτό σχετίζεται με:
- Τοποθέτηση cookies χωρίς συναίνεση.
- Ελλιπή ενημερωτικά banner.
- Ανεπαρκή πληροφόρηση για τη χρήση cookies.
- Ελλιπείς μηχανισμούς για την απόρριψη ή ανάκληση συναίνεσης.
Η κίνηση αυτή αποδεικνύει ότι η CNIL εντείνει τους ελέγχους της σε διεθνείς πλατφόρμες, ανεξαρτήτως μεγέθους.
Δείτε επίσης: Διακοπή Υπηρεσιών Google σε ΗΠΑ, Τουρκία και Ευρώπη
Τι σημαίνει αυτό για τους χρήστες
Η υπόθεση Google και τα πρόστιμα της CNIL αποτελούν υπενθύμιση ότι η προστασία δεδομένων παραμένει μείζον ζήτημα στην Ευρώπη. Η Γενική Ρύθμιση για την Προστασία Δεδομένων (GDPR), σε ισχύ από το 2018, έχει ενισχύσει σημαντικά τα δικαιώματα των χρηστών, απαιτώντας από τις εταιρείες διαφάνεια και σαφή συγκατάθεση σε κάθε συλλογή δεδομένων.
Για τους χρήστες του Gmail, αυτό σημαίνει πως στο μέλλον θα πρέπει να έχουν περισσότερο έλεγχο στις ρυθμίσεις τους και στις διαφημίσεις που εμφανίζονται. Για την Google, όμως, αποτελεί ακόμη μία προειδοποίηση ότι η ανεκτικότητα των ευρωπαϊκών αρχών εξαντλείται.
Το πρόστιμο των 325 εκατ. ευρώ στη Google δεν είναι απλώς μια τιμωρία για μια ακόμη παραβίαση· είναι μήνυμα προς ολόκληρη τη βιομηχανία. Οι εταιρείες τεχνολογίας που δραστηριοποιούνται στην Ευρώπη οφείλουν να θέτουν την ιδιωτικότητα στο επίκεντρο των υπηρεσιών τους, διαφορετικά κινδυνεύουν με βαριές οικονομικές κυρώσεις.
Η CNIL αποδεικνύει για άλλη μια φορά ότι δεν διστάζει να τα βάλει με τους ισχυρότερους παίκτες του διαδικτύου, σε μια εποχή που τα δεδομένα θεωρούνται το νέο «πετρέλαιο» της ψηφιακής οικονομίας.
Πηγή: www.bleepingcomputer.com
