França multa Google e Facebook em € 210 milhões

13/01/2022 mindsecblog LGPD & PRIVACY, Notícias 0

França multa Google e Facebook em € 210 milhões por violação de privacidade em cookies de rastreamento.

A Commission nationale de l’informatique et des libertés (CNIL), a agência francesa de proteção de dados, aplicou multas ao Facebook (agora Meta Platforms) e ao Google no valor de € 150 milhões ($ 170 milhões) e € 60 milhões ($ 68 milhões) por violarem a UE regras de privacidade ao não fornecer aos usuários uma opção fácil de rejeitar a tecnologia de rastreamento de cookies.

“Os sites facebook.com, google.fr e youtube.com oferecer um botão que permite ao usuário a aceitar imediatamente cookies,” a autoridade disse . “No entanto, eles não fornecem uma solução equivalente (botão ou outro) que permita ao internauta recusar facilmente o depósito desses cookies.“

O Facebook disse ao TechCrunch que estava revisando a decisão, enquanto o Google disse que está trabalhando para mudar suas práticas em resposta às multas da CNIL.

Cookies HTTP são pequenos pedaços de dados criados enquanto um usuário está navegando em um site e colocados no computador do usuário ou outro dispositivo pelo navegador da web do usuário para rastrear a atividade online na web e armazenar informações sobre as sessões de navegação, incluindo logins e detalhes inseridos em campos de formulário, como nomes e endereços.

Especificamente, a CNIL encontrou falhas na maneira como as duas plataformas exigem vários cliques para rejeitar todos os cookies, ao contrário de ter uma única substituição para recusar todos eles, efetivamente tornando mais difícil rejeitar cookies do que aceitá-los.

Este padrão obscuro afeta a liberdade de consentimento, disse a agência de proteção de dados, acrescentando que o fato de que os usuários não têm uma escolha melhor quando se trata de rejeitar cookies com a mesma facilidade com que podem aceitá-los direciona sua escolha em favor do consentimento.

Além de impor penalidades monetárias contra o Google e a Meta, a CNIL também ordenou que os gigantes da tecnologia alterem a forma como apresentam atualmente as opções de cookies e forneçam aos usuários no país um meio simples de recusar cookies em três meses, sob o risco de enfrentar multas adicionais de € 100.000 por dia de atraso.

Embora as multas não afetem muito as receitas de nenhuma das empresas, esta não é a primeira vez que as autoridades europeias agem para punir a Big Tech por infringir os regulamentos da UE. Em dezembro de 2020, o regulador cobrou do Google € 100 milhões e da Amazon Europe € 35 milhões por terem colocado cookies de publicidade nos dispositivos dos usuários sem solicitar seu consentimento prévio.

Então, em novembro de 2021, a autoridade de concorrência da Itália, a Autorità Garante della Concorrenza e del Mercato (AGCM), multou a Apple e o Google em € 10 milhões cada por não fornecerem informações claras e imediatas sobre a aquisição e uso de dados do usuário para fins comerciais durante a conta fase de criação.