Die französische Online-Datenschutzbehörde CNIL hat am Mittwoch, dem 3. September, den amerikanischen Konzern Google und den asiatischen Konzern Shein wegen Nichteinhaltung der Cookie-Gesetzgebung mit zwei enormen Geldstrafen belegt, darunter eine Rekordstrafe.
Lesen Sie auch
Entschlüsselung Google steht nicht mehr zum Verkauf, das Geschäft zieht an
Diese Tracker, die für den Online-Werbesektor unverzichtbar und in das Wirtschaftsmodell vieler Plattformen integriert sind, unterliegen seit mehreren Jahren einer verstärkten Kontrolle durch die französischen Behörden.
Die beiden Konzerne, deren Dienste von zig Millionen Franzosen genutzt werden, erhielten die beiden höchsten jemals von der CNIL verhängten Sanktionen – mit Ausnahme einer Geldstrafe von 150 Millionen, die 2022 gegen Google verhängt wurde und ebenfalls Cookies betrifft.
Shein sagt, die Geldstrafe sei „völlig unverhältnismäßig“
Der asiatische Discount-Kleiderriese kündigte gegenüber AFP an, beim Staatsrat und dem Gerichtshof der Europäischen Union Berufung einzulegen. Er hält die Geldbuße für „völlig unverhältnismäßig angesichts der Art der angeblichen Missstände“ und der „derzeitigen Einhaltung“ der Gesetzgebung. Die Höhe der Geldbuße führt er auf „politische Erwägungen“ zurück.
Lesen Sie auch
Interview mit Shein und Temu: „Die Kosten, die der Wirtschaft entstehen, belasten letztlich auch die Kaufkraft der Franzosen“
„Wir prüfen den Inhalt der Entscheidung“, reagierte ein Google-Sprecher und betonte, dass „die Nutzer schon immer die Möglichkeit hatten, die Werbung zu kontrollieren, die sie in unseren Produkten sehen“ und dass Aktualisierungen vorgenommen wurden , „um auf die Bedenken der CNIL zu reagieren“ .
Beide Unternehmen kamen ihrer Verpflichtung nicht nach, vor der Speicherung von Werbe-Cookies die freie und informierte Zustimmung der Internetnutzer einzuholen. Diese Cookies, die die Online-Aktivitäten der Internetnutzer für gezielte Werbung verfolgen, unterliegen strengen gesetzlichen Bestimmungen.
Die beiden am Mittwoch angekündigten Geldbußen seien Teil der „allgemeinen Compliance-Strategie, die die CNIL vor mehr als fünf Jahren in Bezug auf Tracker eingeleitet hat und die sich insbesondere gegen Spieler auf Websites und Diensten mit hohem Datenverkehr richtet“, betonte die Nationale Kommission für Informationstechnologie und bürgerliche Freiheiten (CNIL).
Im Fall von Shein weist die Behörde auf die „massive Natur“ der betroffenen Daten hin, da die Website in Frankreich monatlich 12 Millionen Nutzer hat. Die CNIL kritisiert das Unternehmen dafür, dass es keine Einwilligung der Nutzer zu bestimmten Cookies eingeholt hat, aber auch für mangelnde Informationen für Internetnutzer sowie einen fehlerhaften Mechanismus zum Widerruf der Einwilligung.
Dennoch hat Shein seit den Inspektionen die Anforderungen der CNIL erfüllt.
Google wird von der CNIL der „Fahrlässigkeit“ beschuldigt
Google seinerseits ist zum dritten Mal Ziel einer CNIL-Sanktion im Zusammenhang mit Cookies geworden. In einer am Mittwoch veröffentlichten Pressemitteilung hob die Behörde die „Nachlässigkeit“ des Konzerns hervor, der 2020 mit einer Geldstrafe von 100 Millionen Euro und 2021 mit einer weiteren Geldstrafe von 150 Millionen Euro belegt wurde.
Die Höhe der neuen Strafe, die dem amerikanischen Riesen auferlegt wurde, ist zwar niedriger als die geforderte Geldbuße von 525 Millionen Euro, aber auch durch die Anzahl der betroffenen Nutzer und die Vielzahl der Verstöße gerechtfertigt.
Die Behörde prüfte daher die Implementierung einer „Cookie-Wall“ durch das Unternehmen bei der Erstellung eines Google-Kontos. Diese Praxis, die den Zugriff von Internetnutzern von der Annahme von Cookies abhängig macht, sei im Fall des Unternehmens nicht rechtswidrig, urteilte die CNIL, setze aber die informierte Zustimmung der Nutzer voraus. Eine Voraussetzung, die aufgrund mangelnder Informationen für Internetnutzer nicht erfüllt sei.
Gleichzeitig gerät Google ins Visier, weil es bei einigen Nutzern, die sich für „intelligente Funktionen“ entschieden haben, Werbebanner zwischen E-Mails in seinem Gmail-Posteingang einfügt. Laut CNIL waren davon 53 Millionen Franzosen betroffen.
Für diese Anzeigen, die nach europäischer Rechtsprechung „direkte Kundenwerbung darstellen“ , hätte die vorherige Zustimmung der Nutzer erforderlich sein müssen, was jedoch nicht der Fall war.
Mit der Geldbuße war eine einstweilige Verfügung verbunden, die Verstöße innerhalb von sechs Monaten zu unterlassen. Danach müssen Google und seine irische Tochtergesellschaft jeweils 100.000 Euro Strafe pro Tag zahlen.
Shein und Google haben vier Monate Zeit, gegen den Sanktionsbescheid vor dem Verwaltungsgericht Berufung einzulegen.
