CNIL nałożył na TikTok grzywnę w wysokości 5 mln euro za brak możliwości bezpośredniego odrzucenia plików cookies

18/01/2023

Francuski organ ochrony danych (CNIL) wydał w dniu 12 stycznia 2023 r. komunikat, w którym poinformował o nałożeniu na TikTok dwóch kar pieniężnych w łącznej wysokości 5 mln EURO za naruszenie art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, plikach danych oraz wolnościach indywidualnych (z późniejszymi zmianami w celu wdrożenia RODO).

TikTok ukarany grzywną w wysokości 5 mln euro za brak możliwości bezpośredniego odrzucenia plików cookies

CNIL podkreślił, że w okresie od maja 2020 r. do czerwca 2022 r. przeprowadził różne audyty firmy TikTok.

W związku z powyższym CNIL ustalił, że niezależnie od tego, że TikTok UK i TikTok Ireland zapewniły przycisk umożliwiający akceptację plików cookies jednym kliknięciem, nie zapewniły równoważnego mechanizmu odrzucania plików cookie, zaznaczając, że do odrzucenia wszystkich plików cookie konieczne było wiele kliknięć. Ponadto, CNIL uznał, że uczynienie mechanizmu odmowy bardziej złożonym zniechęcałoby użytkowników do odrzucania plików cookies i zachęcało do akceptacji umieszczania plików cookie na ich sprzęcie.

CNIL podkreśliła, że użytkownicy nie byli informowani w wystarczająco precyzyjny sposób o celach umieszczania plików cookies ani na pierwszej warstwie banera dotyczącego plików cookie, ani w centrum preferencji dotyczących plików cookies. W związku z tym CNIL stwierdził, że TikTok dopuścił się wielu naruszeń ustawy.

Przy obliczaniu grzywny, CNIL uwzględnił charakter naruszeń, liczbę zaangażowanych osób, których dane dotyczą, w szczególności nieletnich, oraz liczne publikacje CNIL dotyczące obowiązku akceptowania plików cookies równie łatwo, jak odmowy. Ponadto CNIL zauważył, że można go uznać za właściwy terytorialnie na podstawie art. 3 ustawy, ponieważ wykorzystywanie plików cookies stanowi część działalności TikTok SAS z siedzibą we Francji.

Ostatecznie CNIL nałożył grzywnę w wysokości 2,5 miliona euro na TikTok Information Technologies UK Limited za naruszenie art. 82 ustawy oraz grzywnę w wysokości 2,5 miliona euro na Tiktok Technology Limited za naruszenie tego samego artykułu.

Więcej: https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000046977994?init=true&page=1&query=SAN-2022-027&searchField=ALL&tab_selection=all

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)