Francouzská Národní komise pro informatiku a svobodu (CNIL), která v zemi dohlíží na ochranu soukromí a osobních údajů, uložila Facebooku a Googlu pokuty v řádu desítek milionů eur. Důvodem je skutečnost, že obě jmenované firmy ztěžují návštěvníkům webových stránek odmítnutí sledovacích souborů cookie tím, že tuto možnost skrývají za více kliknutí.
Zatímco Facebook dostal za toto počínání pokutu ve výši 60 milionů eur (cca 1,47 miliardy korun), Google musí zaplatit 150 milionů eur (cca 3,68 miliardy korun). Základní pointa prohřešku spočívá v tom, že webové stránky facebook.com, google.fr a youtube.com neumožňují odmítnout soubory cookie stejně snadno jako je přijmout.
Příliš komplikované odmítnutí
Jak Google, tak Facebook umožňují návštěvníkům svých webových stránek přijmout celou sadu souborů cookie stiskem jediného tlačítka dostupného na první stránce. Odmítnutí cookies je však zdlouhavý a odrazující proces, během kterého uživatel musí zakázat každou položku zvlášť.
Komise, která případ vyšetřovala na základě četných stížností francouzských uživatelů, zjistila, že obě firmy:
- zbytečně komplikují mechanismy odmítání souborů cookie,
- odrazují uživatele od odmítání souborů cookie,
- podněcují uživatele k udělení souhlasu se shromažďováním osobních údajů.
„K odmítnutí všech souborů cookie je zapotřebí několik kliknutí oproti jedinému kliknutí k jejich přijetí,“ uvedla komise. Tato praxe je považována za narušení svobodného souhlasu uživatelů internetu a porušuje tak článek 82 francouzského zákona o ochraně osobních údajů.
Špatné pokusy o nápravu problému
CNIL informovala obě společnosti o svých zjištěních před několika měsíci. Obdržela ujištění, že veškeré problémy budou napraveny. Facebook 20. prosince 2021 zaslal snímky obrazovky s novým rozhraním pro správu souborů cookie a tvrdil, že došlo ke zlepšení mechanismu, který již neupřednostňoval souhlas. Komise však zjistila, že odmítání souborů cookie zůstává těžkopádné a jejich přijímání je nadále jednodušší.
V důsledku toho dnes Národní komise pro informatiku a svobodu 6. ledna oznámila uložení správní pokuty ve výši 60 milionů eur společnosti Facebook Ireland Ltd. a dalších 100 000 eur za každý den prodlení, počínaje březnem 2022.
Tiskový mluvčí Facebooku na žádost o komentář sdělil: „Rozhodnutí úřadu přezkoumáváme a jsme i nadále odhodláni spolupracovat s příslušnými orgány. Naše mechanismy kontroly souhlasu se soubory cookie poskytují lidem větší kontrolu nad jejich údaji, včetně nové nabídky nastavení na Facebooku a Instagramu, kde mohou lidé svá rozhodnutí kdykoli znovu navštívit a spravovat, a tyto mechanismy nadále rozvíjíme a zdokonalujeme.“
Stejná lhůta a pokuty za prodlení se týkají i Googlu. V jeho případě byla celková pokuta ve výši 150 milionů eur rozdělena mezi společnosti Google LLC a Google Ireland Ltd. v poměru 90 milionů ku 60 milionům eur.
Tiskový mluvčí Googlu reagoval pokorným, ale víceméně nic neříkajícím prohlášením: „Lidé nám důvěřují, že respektujeme jejich právo na soukromí a zajišťujeme jejich bezpečnost. Chápeme naši odpovědnost za ochranu této důvěry a zavazujeme se k dalším změnám a aktivní spolupráci s CNIL ve světle tohoto rozhodnutí podle směrnice o soukromí a elektronických komunikacích.“
