De Franse toezichthouder voor gegevensbescherming Cnil heeft boetes van respectievelijk EUR 100 miljoen en EUR 35 miljoen opgelegd aan Google en Amazon. Beide bedrijven zijn schuldig bevonden aan het overtreden van gegevensbeschermingsregels door advertentiecookies op de computers van gebruikers te plaatsen zonder de juiste toestemming en zonder voldoende informatie te hebben verkregen.
De boete van EUR 100 miljoen voor Google is een combinatie van EUR 60 miljoen te betalen door Google LLC en EUR 40 miljoen EUR voor Google Ireland. Hij volgt op een online onderzoek dat in maart werd uitgevoerd naar google.fr. Cnil stelt dat de website automatisch cookies plaatste. Een banner die onder aan de pagina werd weergegeven, bood online bezoekers geen informatie over het plaatsen van cookies, en een aantal daarvan werden gebruikt voor reclamedoeleinden.
Bovendien concludeert de toezichthouder dat het door Google opgezette "oppositiemechanisme" gedeeltelijk defect was. Zelfs als een gebruiker ervoor koos om advertentiepersonalisatie op de Google-zoekopdracht uit te schakelen, met behulp van het beschikbare mechanisme van de knop 'Nu toegang', werd een van de advertentiecookies nog steeds opgeslagen en bleef deze informatie lezen die gericht was op de server waarop deze was aangesloten.
Google krijgt ook een dagelijkse boete van EUR 100.000 als het niet binnen drie maanden voldoet aan de Franse gegevensbeschermingsregels voor cookies. De dreiging van deze extra financiële sanctie geldt ook voor Amazon voor soortgelijke overtredingen die zijn vastgelegd op de website amazon.fr, na een aantal onderzoeken van de Franse toezichthouder.
