CNIL nakłada grzywnę na VOODOO w wysokości 3 mln euro za użycie identyfikatora technicznego do celów reklamowych bez zgody
31/01/2023
Francuski organ ochrony danych ustalił, że VOODOO SAS wykorzystując identyfikator IDFV w celach reklamowych bez zgody użytkownika, VOODOO naruszył obowiązki wynikające z art. 82 ustawy nr 78-17 z dnia 6 stycznia 1978 r. o przetwarzaniu danych, zbiorach danych i wolnościach osobistych.
CNIL podkreślił, że w okresie od sierpnia 2021 r. do lipca 2022 r. przeprowadził kilka kontroli na voodoo.io i aplikacjach mobilnych opublikowanych przez firmę VOODOO, takich jak gra Helix Jump. Ponadto CNIL zauważył, że kontrole aplikacji mobilnych przeprowadzono wyłącznie w ramach pobierania i działania aplikacji na urządzeniu Apple iPhone z systemem operacyjnym iOS. Zasadniczo CNIL zapewnił, że gdy wydawca oferuje aplikację w App Store, Apple Inc. udostępnia system identyfikacji technicznej „IDentifier For Vendors” (IDFV), który umożliwia temu wydawcy śledzenie korzystania z jego aplikacji przez użytkowników, a tym samym można śledzić zachowanie użytkowników, co umożliwiło personalizację reklam.
Podczas dochodzenia CNIL stwierdził, że VOODOO pominął identyfikator techniczny IDFV użytkowników, którzy nie wyrazili zgody na operację za pośrednictwem okna w aplikacji. Co do zasady CNIL podkreślił, że informacje o zwyczajach użytkowników aplikacji były zawsze gromadzone, nawet jeśli nie wyrażono na to wyraźnej zgody.
Ostatecznie CNIL nałożył na VOODOO karę w wysokości 3 mln euro za naruszenie art. 82 ustawy. Ponadto, CNIL wydał przeciwko VOODOO nakaz uzyskania zgody użytkownika na wykorzystanie identyfikatora IDFV do celów reklamowych i dodał karę pieniężną w wysokości 20 000 EUR za każdy dzień zwłoki na koniec trzymiesięcznego okresu, po zawiadomieniu o decyzji.
Źródło: https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000046988935?init=true&page=1&query=SAN-2022-026&searchField=ALL&tab_selection=all
Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/
-----------------------------------------------------
Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl