Frankrigs datatilsyn har idømt et selskab en bøde på 3,5 millioner euro for ulovlig deling af personoplysninger og brug af sporingscookies uden gyldigt samtykke. Afgørelsen afspejler en skærpet håndhævelse af privatlivsregler, der regulerer digital annoncering, gennemsigtighed og brugersamtykke på digitale platforme.
Den franske databeskyttelsesbøde viser, hvordan tilsynsmyndigheder fortsat gransker datadrevne markedsføringsmetoder, især når personoplysninger deles med tredjeparter uden klar information til brugerne.
Hvorfor bøden blev udstedt
Tilsynsmyndigheden fastslog, at virksomheden overførte brugerdata, herunder e-mailadresser og telefonnumre, til en ekstern platform med henblik på målrettet annoncering. Brugerne blev ikke tydeligt informeret om denne anvendelse, da de oprettede en konto.
Det samtykke, der blev indhentet ved kontoregistrering, levede ikke op til lovens krav. Virksomheden forklarede hverken det konkrete formål med dataoverførslen eller identificerede den eksterne modtager på en gennemsigtig måde.
Sporingscookies og mangler ved samtykke
Undersøgelsen afdækkede også overtrædelser relateret til sporingscookies. Cookies blev placeret på brugernes enheder, før gyldigt samtykke var indhentet. I nogle tilfælde fortsatte sporingen, selv efter at brugere havde afvist cookies.
Disse praksisser stred mod nationale privatlivsregler for elektronisk kommunikation og brug af cookies. Tilsynsmyndigheden understregede, at samtykke skal være frivilligt, informeret og indhentet, før nogen form for sporing aktiveres.
Yderligere svagheder i databeskyttelsen
Den franske databeskyttelsesbøde omfattede også mangler i virksomhedens sikkerhedsforanstaltninger. Virksomheden anvendte forældede metoder til adgangskodebeskyttelse, hvilket øgede risikoen for uautoriseret adgang.
Tilsynet bemærkede desuden, at virksomheden manglede en konsekvensanalyse for databeskyttelse. I betragtning af omfanget af den målrettede annoncering og mængden af personoplysninger krævede lovgivningen en sådan vurdering.
Omfanget af påvirkningen
Overtrædelserne kan have påvirket mere end ti millioner personer. Tilsynsmyndigheden tog højde for størrelsen på den berørte brugerbase ved fastsættelsen af bødeniveauet.
Afgørelsen blev offentliggjort for at tydeliggøre forventningerne til efterlevelse i den digitale annoncerings- og markedsføringssektor.
Hvad det betyder for virksomheder
Den franske databeskyttelsesbøde sender et klart signal til virksomheder, der behandler personoplysninger til annonceringsformål. Gennemsigtighed, gyldigt samtykke og lovlig behandling er grundlæggende krav.
Virksomheder, der anvender sporingscookies eller deler data med tredjeparter, skal sikre, at brugerne fuldt ud forstår, hvordan deres oplysninger anvendes, og at de har et reelt valg om at acceptere eller afvise.
Konklusion
Den franske databeskyttelsesbøde på 3,5 millioner euro understreger et stigende regulatorisk fokus på samtykke og gennemsigtighed i datadrevet annoncering. Virksomheder, der ikke tydeligt oplyser om datadeling eller misbruger sporingscookies, risikerer betydelige sanktioner. I takt med at håndhævelsen strammes, bliver overholdelse af privatlivsregler en central forudsætning for at operere på digitale markeder.
0 svar til “Fransk tilsynsmyndighed udsteder bøde på 3,5 millioner euro for datadeling og sporingscookies”