La autoridad francesa de protección de datos (CNIL) ha impuesto a Google una sanción de 325 millones de euros por no obtener adecuadamente el permiso de los usuarios de Gmail para instalarles cookies. Se trata de la tercera multa reciente de ese organismo a la compañía tecnológica, después de las de 100 millones de euros en 2020 y 150 millones en 2022.
En todo caso, esos 325 millones quedan sustancialmente por debajo de los 520 que solicitaban los impulsores del caso, en base a la enorme base de usuarios de Google en Francia.
CNIL apela a una «negligencia» amplia del gigante de las búsquedas por mostrar anuncios entre mensajes de su servicio de correo en base a cookies que instaló sin un consentimiento válido. Alrededor de 53 millones de franceses se habrían visto afectados por ello.
Como consecuencia de esa decisión, Google tendrá que abandonar esa práctica en un plazo de seis meses. Y además deberá lograr un permiso explícito en la creación de cuentas en relación con el seguimiento con fines comerciales. Si no cumple con esas exigencias en el periodo señalado, afronta una penalización adicional de 100.000 euros por día de retraso.
Uno de los aspectos clave de esta multa es la referencia que CNIL hace a la utilización de un muro de cookies en la creación de una cuenta de Google. En ese proceso se obliga al usuario a que acepte el rastreo de su actividad antes de completarlo, lo que de por sí no es ilegal pero sí está insuficientemente explicado como para determinar que se trata de un consentimiento informado.
La compañía tecnológica encadena su tercera multa reciente en ese país por protección de datos tras las recibidas en 2020 y 2022.
El gigante tecnológico ha señalado por su parte que ha implementado actualizaciones en los últimos tiempos para dar un mayor control a quienes usan sus servicios sobre su segmentación publicitaria. Y también sobre la publicidad que ven en Gmail.
La sanción impuesta a Google ha ido acompañada de otra a Shein por los mismos motivos. La compañía china de comercio electrónico tendrá que pagar 150 millones de euros tras haber acumulado cantidades «masivas» de datos a partir de las cookies que instaló en los dispositivos de 12 millones de usuarios en Francia, según CNIL.
El organismo refleja en su decisión que Shein no obtuvo de manera adecuada el consentimiento de todas esas personas y además ofreció opciones inadecuadas para retirarlo a quienes sí lo ofrecieron. La compañía ha anunciado que apelará la decisión por considerarla «totalmente desproporcionada dada la naturaleza de las supuestas quejas» y su «actual cumplimiento» de la regulación, según indicó un portavoz a AFP.
