En ny håndhevelsesbeslutning bekrefter at CNIL bøtelegger Vanity Fair etter at etterforskere avdekket gjentatte brudd på Frankrikes regler for cookie-samtykke. Tilsynsmyndigheten ila utgiveren et gebyr på 750 000 euro for å ha plassert sporingscookies uten gyldig samtykke og for å bruke et samtykkebanner som ikke blokkerte cookies når brukere valgte «Avslå».
Hva etterforskerne avdekket
CNIL fant at vanityfair.fr plasserte sporingscookies så snart besøkende lastet nettstedet. Disse sporingsverktøyene ble aktivert før brukerne så samtykkebanneren eller gjorde et valg om datainnsamling. Plattformen feilklassifiserte også enkelte annonsecookies som «strengt nødvendige». Denne kategorien tillater bruk uten samtykke, men CNIL fastslo at disse cookiene ikke kvalifiserte.
Samtykkebanneren skapte ytterligere brudd. Brukere som klikket «Avslå alle» mottok likevel nye sporingscookies. Avslagsmekanismen stoppet altså ikke sporingsverktøyene slik fransk personvernlov krever. Etterforskerne beskrev dette som et alvorlig brudd fordi banneren ga inntrykk av et valg uten å respektere brukerens intensjon.
Regulering og tidligere advarsler
Saken går flere år tilbake. CNIL mottok den første klagen i 2019 og ga et korrigeringspålegg i 2021. Oppfølgingskontroller i 2023 og 2025 viste at bruddene fortsatte. Myndigheten gikk deretter videre med en administrativ bot.
Franske regler krever at nettsteder:
- Innhenter tydelig og informert samtykke før ikke-essensielle cookies plasseres
- Klassifiserer cookies korrekt
- Tilbyr klare valg for å godta eller avslå sporingsverktøy
- Sikrer at avslagsvalget stopper all ikke-essensiell datainnsamling
CNIL konkluderte med at utgiveren brøt alle disse kravene.
Hvorfor beslutningen er viktig
Sanksjonen viser at gjentatte brudd fører til betydelig håndhevelse. Beslutningen fremhever også flere viktige lærdommer for utgivere:
- Samtykke må innhentes før sporing starter
- Feilmerking av annonseverktøy som «nødvendige» er et brudd
- «Avslå»-knappen må fungere pålitelig
- Brukere må få tydelig informasjon om alle sporingsverktøy
Saken viser at utgivere ikke kan lene seg på kosmetiske bannere. Myndigheter forventer nå at samtykkeløsninger fungerer nøyaktig slik de presenteres.
Konsekvenser for brukere og bransjen
For brukere styrker avgjørelsen retten til å avvise sporing som ikke har et legitimt eller nødvendig formål. For publiseringsbransjen er boten en klar advarsel om at vedvarende cookie-brudd vil føre til sanksjoner, selv mange år etter første tilsyn.
Nettstedsoperatører må nå kanskje gjennomgå sine samtykkebannere, valideringsflyter og interne sporingsrevisjoner. Plattformene risikerer nye undersøkelser hvis de feilklassifiserer cookies eller lar sporingsverktøy aktiveres som standard.
Konklusjon
Beslutningen som bekrefter at CNIL bøtelegger Vanity Fair understreker streng håndhevelse av reglene om cookie-samtykke i Frankrike. Myndigheten fant ulovlig sporing, feilklassifiserte cookies og en avslagsfunksjon som ikke beskyttet brukernes valg. Dette er en tydelig påminnelse om at samtykke må behandles som et reelt og fungerende løfte – ikke en formalitet.
0 responses to “CNIL bøtelegger Vanity Fair-utgiver for ulovlig cookie-praksis”