フランス クッキーの不適切な使用でGoogleに制裁金

OneTrustクッキー同意管理バナーの購入はこちら

新着記事

カテゴリー

shutterstock_1517818958

フランス監督機関CNILは、検索エンジンgoogle.frのユーザーのコンピュータ上に、事前の同意取得と十分な情報提供がなく広告クッキーを設定したことを理由に、GOOGLE LLCとGOOGLE IRELAND LIMITEDに総額1億ユーロ(GOOGLE LLC:6000万ユーロ GOOGLE IRELAND LIMITED:4000万ユーロ)の制裁金処分を決定した。

情報および自由法違反の内容

CNILは、情報および自由法(注:フランスのデータ保護国内法)第82条の違反を3件指摘した。

 

利用者の事前同意がないクッキー設定

google.frのページを閲覧すると、広告目的のクッキーが端末に自動的に設定されていた。広告目的のクッキーは利用者の同意なしには設定できないため、必須でないクッキーを設定する前に個人の同意取得を求める同法第82条の要件を遵守していないと判断した。

 

検索エンジン「google.fr」の利用者への通知の不備

google.frのページにアクセスすると、ページの下部に「Google プライバシーポリシーに関する注意喚起」と書かれた情報バナーが表示され、その前に「後で知らせる」と「今すぐ表示」と題された2つのボタンが表示されていた。このバナーでは、サイトにアクセスした際に既に設定されているクッキーに関する情報は提供されていなかった。そのため、google.frが提供した情報では、自分のコンピュータにすでにクッキーが設定されていることや、クッキーの目的、クッキー設定を拒否できることなどについて、フランス在住のユーザーが事前かつ明確に認知できる状態ではなかったとされる。

 

クッキー設定拒否の仕組みの部分的な欠陥

ユーザーが「今すぐ表示」ボタンからGoogle検索広告のパーソナライズをオプトアウトしても、広告クッキーの1つがユーザーのコンピュータに設定されたままであり、それを通じてgoogle.frのサーバーがユーザーの情報を読み取り続けることができる状態だった。そのため、google.frが導入したクッキー設定拒否の仕組みは、部分的に欠陥があると判断された。

 

制裁の背景

CNILは、情報および自由法第82条を3つの点で違反していることの重大性、フランスのグーグル検索エンジンの影響範囲、企業の慣行が約5000万人のユーザーに影響を与えたことを考慮し、巨額の制裁金処分を決定した。CNILはまた、これらの広告クッキーによって収集されたデータを通じて間接的に発生する広告収入からGoogleがかなりの利益を得ていることにも言及した。CNILは、制裁金に加え、両社が3ヶ月以内に同法第82条に基づき、ユーザーに情報を提供することとし、それができない場合、両社は遅延1日につき10万ユーロの違約金を支払うことになる。

 

ワンストップショップを否定

CNILは、フランス在住のユーザーのコンピュータ上に企業が設定したクッキーについて、情報および自由法第82条に置き換えられた「eプライバシー指令」の範囲に含まれるため、「ワンストップショップ」とよばれる協力メカニズムは、この手続きには適用されないとした。本件では、GOOGLE LLCとGOOGLE IRELAND LIMITEDのフランス領内での「拠点」であり、それらの製品やサービスのプロモーションを実施するGOOGLE FRANCE社の活動範囲内でクッキーが使われていることから、CNILは情報および自由法第3条により地理的な管轄権があると判断した。また、クッキーの利用の目的や手段はGOOGLE LLCとGOOGLE IRELAND LIMITEDの両社が決定しているため、両者は共同で責任を負うとしている。


注:カリフォルニアに拠点を置くGOOGLE LLCが検索エンジン「Google Search」を展開している。GOOGLE IRELAND LIMITEDは、アイルランドに拠点を置き、グーグルグループの欧州本部として活動している。GOOGLE FRANCE社は、GOOGLE LLC社のフランスにおける拠点である。

 

【CNILプレスリリース】
https://www.cnil.fr/fr/cookies-sanction-de-60-millions-deuros-lencontre-de-google-llc-et-de-40-millions-deuros-lencontre-de


  • プライバシー保護規制の
    対応なら

    BizRisはこちら
  • Cookie規制の対応なら

    新規CTA

ブログ購読

人気e-Book

  • Cookie Japan

    クッキー規制対応e-Book2冊が含まれています。
    座談会 クッキー・プライバシー保護規制対応の最前線 ~デジタルマーケティングが直面する課題と現実的対策~ 第1部&第2部

  • OneTrust Specs&Function

    OneTrust 仕様・機能詳細

グローバルなクッキー規制対応を
OneTrust × IIJで簡単・迅速・低価格に実現

ライセンス料は月額4,800円から
豊富な無料マニュアル・ガイドがあるから自社だけで導入・運用が可能

Hero