CNIL bötfäller Vanity Fairs utgivare för olaglig cookie-hantering

Ett nytt tillsynsbeslut bekräftar att CNIL bötfäller Vanity Fair efter att utredare funnit upprepade överträdelser av Frankrikes regler för cookie-samtycke. Tillsynsmyndigheten utfärdade en sanktionsavgift på 750 000 euro mot utgivaren för att ha placerat spårningscookies utan korrekt godkännande och för att ha använt en samtyckesbanner som inte blockerade cookies när användare valde ”Neka”.

Vad utredarna upptäckte

CNIL fann att vanityfair.fr placerade spårningscookies direkt när besökare laddade sidan. Dessa trackers aktiverades innan användarna såg samtyckesbannern eller gjort något val om datainsamling. Plattformen felklassificerade också vissa annonseringscookies som ”strikt nödvändiga”. Den kategorin tillåter användning utan samtycke, men CNIL slog fast att dessa cookies inte uppfyllde kraven för den beteckningen.

Samtyckesbannern skapade dessutom fler överträdelser. Användare som klickade ”Neka alla” fick ändå nya spårningscookies. Avvisningsfunktionen stoppade alltså inte trackers så som fransk lag kräver. Utredarna beskrev detta som ett allvarligt brott eftersom bannern gav intrycket av att erbjuda ett val utan att faktiskt följa användarens avsikt.

Regulatorisk bakgrund och tidigare varningar

Ärendet sträcker sig flera år tillbaka. CNIL mottog den första anmälan 2019 och utfärdade ett åtgärdskrav 2021. Uppföljande kontroller 2023 och 2025 visade att överträdelserna fortsatte. Myndigheten gick därefter vidare med en administrativ sanktionsavgift.

Franska regler kräver att webbplatser:

• Inhämtar uttryckligt och informerat samtycke innan icke-nödvändiga cookies sätts
• Använder korrekta kategorier vid klassificering av cookies
• Erbjuder tydliga val för att acceptera eller neka trackers
• Säkerställer att ett nekande stoppar all icke-nödvändig datainsamling

CNIL drog slutsatsen att utgivaren bröt mot samtliga krav.

Varför beslutet är viktigt

Sanktionen visar att upprepade överträdelser leder till tydliga och betydande konsekvenser. Beslutet lyfter även fram flera viktiga lärdomar för branschen:

• Samtycke måste ges innan någon spårning sker
• Felaktig märkning av annonseringsverktyg som ”nödvändiga” är en överträdelse
• ”Neka”-knappen måste fungera pålitligt
• Användare måste få tydlig och transparent information om alla trackers

Fallet visar att utgivare inte kan förlita sig på kosmetiska bannrar. Myndigheter förväntar sig nu att samtycksflöden fungerar exakt som de presenteras.

Påverkan på användare och bransch

För användare stärker beslutet rätten att tacka nej till spårning som inte är legitim eller nödvändig. För publiceringssektorn är böterna en tydlig signal om att långvariga överträdelser av cookie-regler kommer att leda till sanktioner – även flera år efter en initial granskning.

Webbplatsoperatörer kan nu behöva se över sina samtyckesbannrar, valideringsflöden och interna granskningar av spårning. Plattformar som felklassificerar cookies eller låter trackers aktiveras som standard riskerar nya utredningar.

Slutsats

Beslutet som bekräftar att CNIL bötfäller Vanity Fair understryker den strikta tillsynen kring reglerna för cookie-samtycke i Frankrike. Myndigheten fann olaglig spårning, felklassificerade cookies och en avvisningsfunktion som inte skyddade användarnas val. Beslutet fungerar som en tydlig påminnelse om att samtycke måste behandlas som ett fungerande åtagande – inte en formalitet.