最近、フランスの国家情報自由委員会(CNIL)は、ユーザーの同意を得ずにGmailサービスに広告を無断で挿入し、クッキーを不正に利用したとして、グーグルに対し3億2500万ユーロ(約27億600万人民元)という巨額の罰金を科しましたこの処分はフランスのデータ保護分野における新たな記録となり、欧州がユーザーのプライバシー保護に対していかに強硬な姿勢を取っているかを如実に示しています
調査によると、グーグル・アイルランド社およびグーグル・リミテッド社は、Gmailの「プロモーション」および「ソーシャル」タブにおいて、広告を通常のメールに見せかけて表示していましたさらに深刻なのは、ユーザーがアカウントを登録する際、システム設計上、パーソナライズド広告用のクッキーの選択を誘導する一方で、広告用クッキーの保存がサービス利用の前提条件であることを明示していなかった点ですこのような“暗箱操作”により、ユーザーの同意は無効とされ、フランスのデータ保護法第82条に直接違反することになりました
判決に基づき、グーグル・リミテッド社には2億ユーロ(約16億6500万人民元)、グーグル・アイルランド社には1億2500万ユーロ(約10億4100万人民元)の罰金が科されましたまた、両社は6か月以内の是正を命じられ、同意なしにメール間に広告を挿入することを禁止し、ユーザーの同意取得の仕組みを再設計することが求められています期限内に改善しない場合、毎日10万ユーロ(約83万3000人民元)の延滞金が課される予定です
今回の処分はフランス国内の影響を受けたユーザーのみを対象としていますが、その規模はすでに衝撃的です不正な広告は7400万件のアカウントに関わっており、うち5300万人のユーザーが実際にこれらの広告を目にしていましたCNILは、こうした大規模なプライバシー侵害行為は厳しく処罰されるべきだと強調しています専門家らは、この事例がEU各国に波及し、テック大手企業がデータコンプライアンスに関して一段と厳しい審査に直面する可能性があると指摘しています