Cookies de publicidade: CNIL aplica multas colossais ao Google e à Shein

Esses rastreadores, essenciais para o setor de publicidade online e integrados ao modelo econômico de muitas plataformas, estão sujeitos a um controle cada vez maior por parte das autoridades francesas há vários anos.

Os dois grupos, cujos serviços são usados ​​por dezenas de milhões de franceses, receberam as duas maiores sanções já impostas pela CNIL — com exceção de uma multa de 150 milhões contra o Google em 2022, também referente a cookies.

O Google, também multado por violações de publicidade, recebeu uma multa de € 325 milhões. O Shein Group terá que pagar € 150 milhões.

A gigante asiática de roupas com desconto anunciou à AFP que recorrerá ao Conselho de Estado e ao Tribunal de Justiça da União Europeia, considerando a multa "totalmente desproporcional, dada a natureza das alegadas queixas" e seu "atual cumprimento" da legislação, gravidade que atribui a "considerações políticas".

"Estamos estudando o conteúdo da decisão", reagiu um porta-voz do Google, sustentando que "os usuários sempre tiveram a possibilidade de controlar os anúncios que veem em nossos produtos" e que atualizações foram feitas "para atender às preocupações da CNIL".

Ambas as empresas não cumpriram suas obrigações de obter o consentimento livre e informado dos usuários da internet antes de coletar cookies de publicidade. Esses cookies, que rastreiam a atividade online dos usuários da internet para publicidade direcionada, são estritamente regulamentados por lei.

As duas multas anunciadas na quarta-feira fazem parte da estratégia geral de conformidade iniciada pela CNIL há mais de cinco anos em relação aos rastreadores, que tem como alvo específico jogadores em sites e serviços de alto tráfego, enfatizou a Comissão Nacional Francesa de Tecnologia da Informação e Liberdades Civis (CNIL).

No caso do Shein, a autoridade aponta a "natureza massiva" dos dados em questão, com 12 milhões de usuários mensais do site na França.

A CNIL critica a empresa por não obter o consentimento do usuário para determinados cookies, mas também pela falta de informação aos internautas, bem como por um mecanismo de retirada de consentimento defeituoso.

No entanto, Shein cumpriu as exigências da CNIL desde as inspeções.

- "Negligência" -

O Google, por sua vez, foi alvo pela terceira vez de uma sanção da CNIL em relação a cookies. Em um de seus comunicados de imprensa publicados na quarta-feira, a autoridade destacou a "negligência" do grupo, que foi multado em 2020 com € 100 milhões e, em 2021, com uma nova multa de € 150 milhões.

Mas o valor da nova sanção decidida contra a gigante americana — embora inferior à multa solicitada de 525 milhões de euros — também se justifica pelo número de usuários afetados e pela pluralidade de violações.

A autoridade analisou então a implementação de um "muro de cookies" pela empresa ao criar uma conta no Google.

Essa prática, que condiciona o acesso dos usuários à aceitação de cookies, não é ilegal no caso da empresa, decidiu a CNIL, mas está sujeita ao consentimento informado dos usuários. Essa condição não foi cumprida devido à falta de informações fornecidas aos usuários.

Ao mesmo tempo, o Google também está sendo alvo de anúncios publicitários por inserir banners entre e-mails na caixa de entrada do Gmail para alguns usuários que optaram por "recursos inteligentes". A prática afetou 53 milhões de franceses, segundo a CNIL.

Esses anúncios, que “constituem prospecção direta” segundo a jurisprudência europeia, deveriam ter sido sujeitos ao consentimento prévio dos usuários, o que não foi o caso.

A multa foi combinada com uma liminar para interromper as violações dentro de seis meses. Após esse prazo, o Google e sua subsidiária irlandesa terão que pagar multas de € 100.000 por dia cada.

A Shein e o Google têm quatro meses para apelar da decisão da sanção perante o tribunal administrativo.