En ny håndhævelsesafgørelse bekræfter, at CNIL giver en bøde til Vanity Fairs udgiver efter, at efterforskere fandt gentagne overtrædelser af Frankrigs regler for cookie-samtykke. Tilsynsmyndigheden udstedte en sanktion på 750.000 euro for at placere trackere uden gyldigt samtykke og for at benytte et samtykkebanner, der ikke blokerede cookies, når brugere valgte “Afvis”.
Hvad efterforskerne fandt
CNIL konstaterede, at vanityfair.fr placerede tracking-cookies øjeblikkeligt, når besøgende indlæste siden. Disse trackere blev aktiveret, før brugerne så samtykkebanneren eller foretog et valg om databehandling. Platformen fejlklassificerede også visse annonceringscookies som “strengt nødvendige”. Denne kategori tillader brug uden samtykke, men CNIL fastslog, at disse cookies ikke opfyldte kriterierne.
Samtykkebanneren medførte yderligere overtrædelser. Brugere, der klikkede “Afvis alle”, modtog stadig nye tracking-cookies. Afvisningsmekanismen stoppede altså ikke trackerne i strid med fransk persondatalovgivning. Efterforskerne beskrev dette som en alvorlig overtrædelse, fordi banneren skabte en illusion af valgfrihed uden at respektere brugerens hensigt.
Regulatorisk baggrund og tidligere advarsler
Sagen går flere år tilbage. CNIL modtog den første klage i 2019 og udstedte et påbud i 2021. Opfølgende kontroller i 2023 og 2025 viste, at overtrædelserne fortsatte. Myndigheden gik derfor videre med en administrativ bøde.
Franske regler kræver, at websites:
- Indhenter udtrykkeligt, informeret samtykke før placering af ikke-nødvendige cookies
- Klassificerer cookies korrekt
- Tilbyder tydelige valg for at acceptere eller afvise trackere
- Sikrer, at afvisning stopper al ikke-nødvendig databehandling
CNIL konkluderede, at udgiveren overtrådte alle disse krav.
Hvorfor afgørelsen er vigtig
Bøden viser, at gentagen manglende efterlevelse fører til håndfast håndhævelse. Afgørelsen fremhæver flere centrale pointer for udgivere:
- Samtykke skal gives før nogen form for tracking finder sted
- Forkert kategorisering af annonceringsværktøjer som “nødvendige” er en overtrædelse
- “Afvis”-knappen skal fungere pålideligt
- Brugere skal have gennemsigtig information om alle trackere
Sagen viser, at udgivere ikke længere kan nøjes med kosmetiske consent-bannere. Myndigheder forventer nu, at samtykkeprocesser fungerer præcis, som de præsenteres.
Konsekvenser for brugere og branchen
For brugere styrker afgørelsen retten til at afvise sporing, der ikke tjener et legitimt eller nødvendigt formål. For udgiverbranchen er bøden en klar advarsel om, at vedvarende cookie-overtrædelser vil medføre sanktioner – selv flere år efter den første kontrol.
Website-operatører kan nu blive nødt til at gennemgå deres samtykkebannere, valideringsflows og interne tracking-audits. Platforme, der fejlklassificerer cookies eller tillader trackere at køre som standard, risikerer yderligere undersøgelser.
Konklusion
Afgørelsen, der bekræfter, at CNIL bødeforlægger Vanity Fair, understreger den strenge håndhævelse af cookie-samtykkeregler i Frankrig. Myndigheden fandt ulovlig sporing, fejlklassificerede cookies og en afvisningsfunktion, der ikke beskyttede brugernes valg. Afgørelsen minder om, at samtykke skal være en reel, fungerende mekanisme – ikke blot en formalitet.
0 svar til “CNIL giver bøde til Vanity Fair-udgiver for ulovlig cookie-praksis”