top of page

CNIL对GOOGLE和SHEIN因违反 cookie 规定处以罚款

已更新:2025年9月9日


2025年9月3日


法国国家信息与自由委员会(CNIL)对GOOGLE处以3.25亿欧元罚款,对SHEIN处以1.5亿欧元罚款,原因是这两家公司未能遵守有关 cookie 的规定。这两项罚款是 CNIL 自2019年启动 cookie 合规行动计划以来,针对高流量网站和服务运营商的持续监管措施的一部分。CNIL 在2019年发布了 cookie 使用指南和建议,旨在推动企业合规,同时确保用户得到充分告知。自2020年起,CNIL 已对多家违反广告 cookie 法律(《法国数据保护法》第82条)的组织实施了处罚。


CNIL 的限制委员会(负责实施处罚的机构)指出,尽管 cookie 使用合规性有所改善,但仍需保持警惕,尤其针对未经用户同意放置 cookie 以及“cookie 墙”等不当做法。“Cookie 墙”指将接受 cookie 作为访问服务的条件,CNIL 强调此做法本身并不违法,但前提是用户同意必须是自由给出的,且选项需平衡呈现,不应诱导用户选择某一选项(例如通过使拒绝选项更复杂)。此外,用户需清楚了解其选择的影响,以确保同意是知情的。


此外,CNIL 在对GOOGLE的裁决中发现,其在 Gmail 的“促销”和“社交”标签中以电子邮件形式展示广告,违反了《法国邮政和电子通信法典》(CPCE)第 L.34-5 条,因为未事先获得用户同意。此前,CNIL 也因类似问题对 ORANGE 公司作出了处罚决定。CNIL 表示将继续加强对 cookie 相关违规行为的监管,以保护用户权益。

最新文章

查看全部
欧盟委员会对Temu处以2亿欧元罚款 因违反《数字服务法》风险评估义务

2026年5月28日 欧盟委员会今日宣布对在线平台Temu处以2亿欧元罚款,原因是其违反《数字服务法》(Digital Services Act,DSA)关于系统性风险评估的义务。Temu作为超大型在线平台(Very Large Online Platform,VLOP),未充分识别、分析和评估平台上非法产品的系统性风险及其对欧盟消费者的危害。调查发现,Temu 2024年的风险评估过于笼统,依赖

 
 
美国德克萨斯州总检察长向TP-Link、Alibaba、CapCut以及其他几家中国公司发出通知,称侵犯了州居民的隐私权

2026年5月6日 根据《德克萨斯州数据隐私和安全法案》(“TDPSA”),德克萨斯州总检察长帕克斯顿(Ken Paxton)已责令中国有关公司在30天内遵守德克萨斯州更严格的隐私保护规定。该法案要求公司披露其是否处理消费者数据,允许消费者选择退出数据收集,并允许消费者彻底删除其个人数据。如果这些公司未能遵守TDPSA,将采取进一步的法律行动。 此次最新举措是德克萨斯州总检察长帕克斯顿在全美领先的

 
 
加州检察长博塔及伙伴与通用汽车达成1275万美元隐私和解

2026年5月8日 加州检察长Rob Bonta联合旧金山、洛杉矶、纳帕及索诺玛县检察官,并获得加州隐私保护局(CalPrivacy)支持,今日宣布与通用汽车(General Motors,简称GM)达成和解协议。该协议针对GM违反加州消费者隐私法(CCPA)及不公平竞争法,非法向两家数据经纪商出售数十万加州驾驶者的位置和驾驶行为数据。和解金额为1275万美元民事罚款(为迄今最大CCPA罚款),并

 
 
bottom of page