Google krijgt boete van €325 miljoen van Franse CNIL voor overtreding GDPR en cookies

De Franse autoriteit voor gegevensbescherming, de Commission Nationale de l'Informatique et des Libertés (CNIL), heeft Google een boete van €325 miljoen ($381 miljoen) opgelegd wegens overtreding van de GDPR en de cookie-regelgeving.

Volgens het persbericht https://www.cnil.fr/en/cookies-and-advertisements-inserted-between-emails-google-fined-325-million-euros-cnilzegt de CNIL dat Google advertenties heeft weergegeven tussen e-mails van gebruikers in Gmail zonder hun toestemming en tracking cookies heeft geplaatst op nieuwe accounts tijdens het aanmeldingsproces.

De boete is het resultaat van verschillende onderzoeken die tussen 2022 en 2023 zijn uitgevoerd naar de Gmail-service van het bedrijf, na een klacht van privacyorganisatie None of Your Business (NOYB) in augustus 2022.

Uit de onderzoeken bleek dat Google advertenties vermomd als e-mails had weergegeven in de tabbladen "Promoties" en "Sociaal" van Gmail. De CNIL verklaarde dat voor deze advertenties toestemming van gebruikers nodig was.

Het tweede twistpunt waren de cookies die Google gebruikers aanmoedigde om zich aan te melden voor Gmail, en het bedrijf had zijn best gedaan om gebruikers te informeren dat deze gebruikt zouden worden om gepersonaliseerde advertenties weer te geven.

Afgezien van de gecombineerde boete moet Google nu maatregelen nemen om dit in de toekomst te voorkomen en stoppen met het weergeven van advertenties in de inbox van gebruikers zonder toestemming. Als dit niet gebeurt, kan dit leiden tot hoge boetes tot €100.000 per dag.

Dit is niet de eerste keer dat Google zich in het vizier van de CNIL bevindt. In 2019 kreeg het bedrijf een boete van €50 miljoen voor GDPR-overtredingen voor soortgelijke advertentie-gerelateerde overtredingen. In 2020 en 2021 werd Google opnieuw beboet voor overtredingen met betrekking tot cookies.

Ook in 2021 legde de Franse mededingingsautoriteit, Autorité de la Concurrence, Google een boete op van $590 miljoen in een ruzie over compensatie voor nieuwsmedia.

Een woordvoerder van Google vertelde Reuters dat het bedrijf de beslissing herziet en voerde aan dat Google gebruikers altijd heeft toegestaan om zelf te bepalen welke advertenties ze willen zien.