A SHEIN 150 millió eurós bírságot szabott ki a cookie-k hozzájárulásának megsértése miatt

A rekordbüntetés rávilágít a főbb digitális platformokra nehezedő növekvő szabályozási nyomásra, hogy tiszteletben tartsák a felhasználók adatvédelmi jogait, és megfelelő hozzájárulást szerezzenek az online viselkedés nyomon követése előtt.

Mit csinált rosszul a SHEIN

A CNIL megállapította, hogy számos cookie-t, különösen hirdetési célból, a „shein.com” -t látogató felhasználók eszközeire helyezték el, amint megérkeztek a webhelyre, még mielőtt kapcsolatba léptek volna az információs bannerrel, hogy kifejezzék választásukat.

A jogsértések között több súlyos beleegyezési hiba is szerepelt:

• Automatikus cookie-elhelyezés: A hirdetési cookie-kat a shein.com meglátogatásakor azonnal telepítették a felhasználók eszközeire, mielőtt bármilyen hozzájárulást adtak volna.
• Nem megfelelő hozzájárulási bannerek: A „shein.com” weboldalon két cookie-k kezelésével kapcsolatos felület jelent meg, de mindkettő hiányos volt. Az első banneren három gomb volt, ” Cookie-beállítások”, „Összes elutasítása” és „Elfogadás” felirattal, de nem tartalmazott semmilyen információt a cookie-k hirdetési céljáról.
• Meghibásodott leiratkozási mechanizmus: Amikor a „shein.com” webhelyet meglátogató felhasználó rákattintott az „Összes elutasítása” gombra a bannerben, vagy amikor úgy döntött, hogy visszavonja a cookie-k eszközén történő regisztrálásához adott hozzájárulását, az új cookie-k továbbra is elhelyezkedtek, és a már meglévő cookie-kat továbbra is olvasták.
• Hiányzó harmadik féltől származó információk: A ” Cookie-beállítások” gombra kattintva elérhető második információszinten nem adtunk információt a cookie-kat valószínűleg elhelyező harmadik felek személyazonosságáról.

Rekorddöntő büntetések

A rekordbüntetések két platformot érintenek , több tízmillió francia felhasználóval, ami a szabályozó által kiszabott legsúlyosabb szankciók közé tartozik. A CNIL 325 millió eurós bírságot szabott ki a Google-ra hasonló jogsértések miatt, így ezek a valaha kiszabott legnagyobb cookie-kkal kapcsolatos bírságok közé tartoznak.

A francia adatvédelmi felügyelet azzal indokolta a Sheinre kiszabott bírság kivételes jellegét, hogy a döntés alapjául szolgáló jogszabály már hatályban van, jelezve, hogy a vállalatoknak jobban kellett volna tudniuk.

A SHEIN válasza

A Shein a vizsgálat óta frissítette rendszereit , hogy megfeleljenek a CNIL francia és európai törvények szerinti követelményeinek. Az AFP-nek azt mondta, hogy fellebbezni fog a bírság ellen, amely szerinte „teljesen aránytalan az állítólagos sérelmek jellege miatt” és a jogszabálynak való „jelenlegi megfelelése” miatt.

Tágabb kontextus

Ez a bírság tovább súlyosbítja a SHEIN növekvő jogi problémáit Franciaországban. Július elején a platformot 40 millió eurós bírsággal sújtották a francia Repression des Fraudes megtévesztő kereskedelmi gyakorlata miatt, többek között azért, mert bizonyos árakat felárított a kedvezmény alkalmazása előtt.

A cég további vizsgálattal néz szembe, mivel a Shein becsmérlői szerint az „ultragyors divat ” minden baját szimbolizálja. A francia jogalkotók kifejezetten a fast fashiont célzó szabályozást fontolgatják, reklámtilalmakkal és környezeti hatáskövetelményekkel.

Mit jelent ez a vállalkozások számára?

A CNIL fokozta a használatuk ellenőrzését, ami része „a (piaci szereplők) összehangolásának általános stratégiájának az elmúlt öt évben, különösen a nagy forgalmat bonyolító webhelyeket és szolgáltatásokat célozva”

A hatalmas bírságok egyértelmű üzenetet küldenek: a vállalatok már nem kezelhetik utólagos gondolatként a cookie-k hozzájárulását. A megfelelő végrehajtáshoz a következőkre van szükség:

• Kifejezett hozzájárulás megszerzése a hirdetési cookie-k elhelyezése előtt
• Világos, teljes körű tájékoztatás nyújtása a cookie-k céljairól
• Az „összes elutasítása” gombok tényleges működésének biztosítása
• Az összes harmadik fél cookie-szolgáltató átlátható felsorolása
• A felhasználók számára a hozzájárulás visszavonásának megkönnyítése

Az e-kereskedelmi platformok és a digitális marketingszakemberek számára ez az eset azt mutatja, hogy a szabályozó hatóságok hajlandóak súlyos pénzügyi következményeket kiszabni a cookie-k betartásának elmulasztásáért, függetlenül a vállalat méretétől vagy bevételétől.