Werbe-Cookies: CNIL verhängt kolossale Geldstrafen gegen Google und Shein

Diese Tracker, die für den Online-Werbesektor unverzichtbar und in das Wirtschaftsmodell vieler Plattformen integriert sind, unterliegen seit mehreren Jahren einer verstärkten Kontrolle durch die französischen Behörden.

Die beiden Konzerne, deren Dienste von zig Millionen Franzosen genutzt werden, erhielten die beiden höchsten jemals von der CNIL verhängten Sanktionen – mit Ausnahme einer Geldstrafe von 150 Millionen, die 2022 gegen Google verhängt wurde und ebenfalls Cookies betrifft.

Google, das ebenfalls wegen Verstößen gegen die Werbevorschriften bestraft wurde, erhielt eine Geldstrafe von 325 Millionen Euro. Die Shein Group muss 150 Millionen Euro zahlen.

Der asiatische Discount-Kleiderriese kündigte gegenüber AFP an, vor dem Staatsrat und dem Gerichtshof der Europäischen Union Berufung einzulegen. Er hält die Geldbuße für „völlig unverhältnismäßig angesichts der Art der angeblichen Missstände“ und der „aktuellen Einhaltung“ der Gesetzgebung. Die Höhe der Geldbuße führt er auf „politische Erwägungen“ zurück.

„Wir prüfen den Inhalt der Entscheidung“, reagierte ein Google-Sprecher und betonte, dass „die Nutzer schon immer die Möglichkeit hatten, die Werbung zu kontrollieren, die sie in unseren Produkten sehen“ und dass Aktualisierungen vorgenommen wurden, „um den Bedenken der CNIL Rechnung zu tragen“.

Beide Unternehmen kamen ihrer Verpflichtung nicht nach, vor der Speicherung von Werbe-Cookies die freie und informierte Zustimmung der Internetnutzer einzuholen. Diese Cookies, die die Online-Aktivitäten der Internetnutzer für gezielte Werbung verfolgen, unterliegen strengen gesetzlichen Bestimmungen.

Die beiden am Mittwoch angekündigten Bußgelder seien Teil der umfassenden Compliance-Strategie der CNIL, die sie vor über fünf Jahren in Bezug auf Tracker eingeleitet habe. Diese ziele insbesondere auf Spieler auf stark frequentierten Websites und Diensten ab, betonte die französische Nationale Kommission für Informationstechnologie und bürgerliche Freiheiten (CNIL).

Im Fall von Shein weist die Behörde auf die „massive Natur“ der betroffenen Daten hin, da die Site in Frankreich monatlich 12 Millionen Nutzer hat.

Die CNIL kritisiert, dass das Unternehmen für bestimmte Cookies keine Einwilligung der Nutzer einholt, die Internetnutzer aber auch nicht ausreichend informiert und einen fehlerhaften Mechanismus zum Widerruf der Einwilligung einsetzt.

Dennoch hat Shein seit den Inspektionen die Anforderungen der CNIL erfüllt.

- "Vernachlässigung" -

Google seinerseits ist zum dritten Mal Ziel einer CNIL-Sanktion im Zusammenhang mit Cookies geworden. In einer am Mittwoch veröffentlichten Pressemitteilung hob die Behörde die „Nachlässigkeit“ des Konzerns hervor, der 2020 mit einer Geldstrafe von 100 Millionen Euro und 2021 mit einer weiteren Geldstrafe von 150 Millionen Euro belegt wurde.

Die Höhe der neuen Sanktion gegen den US-Riesen ist zwar niedriger als die geforderte Geldbuße von 525 Millionen Euro, aber auch angesichts der Anzahl der betroffenen Nutzer und der Vielzahl der Verstöße gerechtfertigt.

Die Behörde untersuchte daher die Implementierung einer „Cookie-Wall“ durch das Unternehmen bei der Erstellung eines Google-Kontos.

Diese Praxis, die den Zugang von Internetnutzern von der Annahme von Cookies abhängig macht, sei im Fall des Unternehmens nicht illegal, entschied die CNIL, setze aber die informierte Zustimmung der Nutzer voraus. Diese Voraussetzung sei jedoch aufgrund mangelnder Informationen für die Internetnutzer nicht erfüllt.

Gleichzeitig gerät Google ins Visier, weil es bei einigen Nutzern, die „intelligente Funktionen“ aktiviert haben, Werbebanner zwischen E-Mails in seinem Gmail-Posteingang einfügt. Laut CNIL waren davon 53 Millionen Franzosen betroffen.

Für diese Anzeigen, die nach europäischer Rechtsprechung „direkte Kundenwerbung darstellen“, hätte die vorherige Zustimmung der Nutzer erforderlich sein müssen, was jedoch nicht der Fall war.

Mit der Geldbuße war eine einstweilige Verfügung verbunden, die Verstöße innerhalb von sechs Monaten zu unterlassen. Danach müssen Google und seine irische Tochtergesellschaft jeweils 100.000 Euro Strafe pro Tag zahlen.

Shein und Google haben vier Monate Zeit, gegen den Sanktionsbescheid vor dem Verwaltungsgericht Berufung einzulegen.