因未經(jīng)用戶同意存放cookie，微軟被罰6000萬歐元
發(fā)布時間 2022-12-28近日，法國隱私監(jiān)管機構(gòu)對微軟愛爾蘭子公司處以了6000萬歐元（約合人民幣4.45億元）的罰款，因微軟在未經(jīng)用戶明確同意的情況下在用戶計算機中投放廣告cookie，這違反了歐盟的數(shù)據(jù)保護(hù)法。
法國國家信息與自由委員會（CNIL）于2020年9月和2021年5月對Bing搜索引擎進(jìn)行了多次檢查。CNIL發(fā)現(xiàn)，當(dāng)用戶訪問“bing.com”時，微軟未經(jīng)用戶同意就將cookie存放在用戶的終端上。
CNIL指出，微軟沒有給訪問Bing主頁的用戶提供“像接受cookie那樣容易拒絕cookie的機制”。搜索引擎提供了一個立即接受cookie的按鈕，卻不提供等效的解決方案（拒絕按鈕或其他）來允許用戶輕松地拒絕cookie。比如說，需要兩次點擊才能拒絕所有cookie，但是一次點擊就能夠接受。
CNIL認(rèn)為，使拒絕機制更加復(fù)雜實際上是在阻止用戶拒絕cookie，促使用戶更傾向于選擇同意，這種程序侵犯了互聯(lián)網(wǎng)用戶的同意自由。CNIL的結(jié)論是，微軟的行為違反了《數(shù)據(jù)保護(hù)法》第82條。
因此，法國國家信息與自由委員會（CNIL）宣布對微軟愛爾蘭子公司處以6000萬歐元的罰款并公開。CNIL通過處理范圍、數(shù)據(jù)主體的數(shù)量以及微軟公司從cookie收集的數(shù)據(jù)間接產(chǎn)生的廣告利潤來證明這一處罰金額是合理的。
除了行政罰款外，CNIL還通過了一項處罰禁令，促使微軟在三個月內(nèi)在“bing.com”網(wǎng)站上建立等效于接受cookie的拒絕cookie機制，并確保只有在用戶同意之后才能存入用于廣告目的的cookie。否則，微軟將承擔(dān)每天60000歐元的罰款。
值得注意的是，今年年初CNIL以同樣的理由，分別對Facebook和谷歌處以了1.5億歐元和6000萬歐元的罰款。
