近日，因未允许法国用户便捷地拒绝cookie跟踪，法国数据监管机构CNIL（法国国家信息与自由委员会）将对谷歌和Facebook分别处以1.5亿欧元（约合10.81亿人民币）和6000万欧元（约合4.32亿人民币）的罚款。
据了解，cookie是存储在用户本地终端上的数据，用于存储的用户的密码、浏览记录等信息。带来便利的同时，cookie等同类技术的隐私问题也争议不断。
当地时间1月6日，CNIL在其官网上宣布了罚款的消息。CNIL表示，通过对Facebook.com、Google.fr和YouTube.com网站的在线调查发现，虽然两家网站均提供了允许用户“立即接受”cookie的按钮，但对于拒绝接受cookie的选择却不是同样的容易——用户需要多次点击才能拒绝所有cookie，而用户只需要点击一次就可以接受cookie。
CNIL认为，用户可能因为拒绝机制过于复杂而选择放弃，这相当于“变相强制”用户接受cookie，影响了互联网用户的同意自由，因而违法《法国数据保护法》（the French Data Protection Act）第82条规定。
除罚款外，CNIL还要求，如果谷歌和Facebook在决定发布后的三个月内没有改正做法，两家公司还将被处以每天10万欧元的罚款。
Facebook所属Meta公司一名新闻发言人表示，正在评估法国当局的决定，并致力于与相关部门合作。“我们的cookie同意控制功能让用户对自己的数据有了更大的控制权，包括Facebook和Instagram上一个新的设置菜单，人们可以随时重新访问和管理自己的决定，我们将继续开发和改进这些控制功能。”对此，谷歌方面未作出回应。
两家公司均非首次因隐私问题被罚款。两年前，因违反《法国数据保护法》，CNIL向谷歌开出了1亿欧元的罚单。CNIL表示，谷歌在没有提前告知并取得用户同意的情况下，在网页自动放置cookies并用于个性化广告的推荐。
2020年6月，法国国务委员会宣布，就谷歌因个性化广告涉嫌违反欧盟《通用数据保护条例》（GDPR）一事作出最终决定：谷歌未向安卓用户提供足够清晰、透明的告知，应支付CNIL开出的五千万欧元罚单。
CNIL调查认为，谷歌有两处违反了GDPR：一是未满足透明度和信息披露的相关要求，比如数据用途、存储时限、个性化广告所需的个人数据类型等重要条款分散在不同的文件里，有时甚至需要跳转5、6次才能看全。
二是未尽到为个性化广告提供法律依据的义务，主要表现为用户没有得到充分告知。以“个性化广告”段落为例，用户从文本中无法充分了解数据处理过程中可能涉及到其他产品，如谷歌搜索、YouTube、谷歌地图等。
而就在不久前，去年10月，爱尔兰数据保护委员会（The Irish Data Protection Commission，DPC）在一份决定草案中向欧盟提议，因其数据处理缺乏清晰度和透明度，要求对Facebook处以2800万至3600万欧元的罚款，并在三个月内整改完成。
去年九月，爱尔兰数据保护委员会向WhatsApp开出2.25亿欧元罚单。爱尔兰数据保护委员认为，WhatsApp在介绍数据处理方式、隐私政策以及与母公司Facebook（现更名为Meta）共享数据方面未能充分告知，违反了GDPR的多项规定，因而处以罚款。
文|孙朝
声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
