Pengawas privasi data Prancis mendenda Google, Amazon 135 juta euro untuk cookie iklan

Gambar representasional. AFP

Pengawas privasi data CNIL Prancis menghukum denda 135 juta euro pada raksasa teknologi AS Google dan Amazon karena menempatkan cookie iklan di komputer pengguna tanpa persetujuan.

Denda 100 juta euro terhadap Google adalah sanksi terbesar yang pernah dijatuhkan regulator, yang dibenarkan oleh fakta 90 persen pengguna internet Prancis menggunakan mesin pencari perusahaan.

CNIL mengatakan denda itu “karena menempatkan cookie iklan di komputer pengguna … tanpa memperoleh persetujuan sebelumnya dan tanpa memberikan informasi yang memadai”.

Cookie adalah sepotong kecil data yang disimpan di browser komputer pengguna yang memungkinkan situs web mengidentifikasi pengguna dan mengingat aktivitas mereka sebelumnya. Mereka penting untuk menyediakan iklan bertarget serta meningkatkan pengalaman pengguna di situs web.

CNIL mengatakan ketika pengguna mengunjungi situs web google.fr, beberapa cookie yang digunakan untuk tujuan periklanan ditempatkan secara otomatis di komputernya, tanpa tindakan apa pun yang diperlukan dari pihak pengguna.

Dikatakan hal serupa terjadi ketika mengunjungi satu halaman di situs amazon.fr.

Regulator mengatakan “tidak peduli jalan mana yang digunakan pengguna untuk mengunjungi situs web, mereka tidak mendapat informasi yang memadai atau tidak pernah diberitahu tentang fakta bahwa cookie ditempatkan di komputer mereka”.

CNIL mengatakan jenis cookie yang digunakan “hanya dapat ditempatkan setelah pengguna menyatakan persetujuannya” dan dengan demikian melanggar peraturan tentang menerima persetujuan sebelumnya.

Itu menyalahkan Google karena memberikan informasi privasi yang tidak mencukupi bagi pengguna karena tidak memberi tahu mereka tentang cookie yang telah ditempatkan dan bahwa prosedur untuk memblokirnya masih menyisakan satu operasional.

CNIL mengatakan setelah desain ulang diterapkan pada September 2020, situs web kedua perusahaan berhenti menempatkan cookie di komputer tanpa persetujuan.

Namun, mereka mengetuk keduanya karena masih belum memberikan informasi yang jelas atau lengkap tentang penggunaan cookie dan kemungkinan untuk menolaknya, memerintahkan keduanya untuk membuat perubahan dalam waktu tiga bulan atau menghadapi denda tambahan.

Aturan Prancis ‘tidak pasti’

CNIL memberlakukan denda sebesar 60 juta euro di Google LLC dan 40 juta euro di Google Ireland Limited.

Denda 35 juta euro ($ 42 juta) ada di anak perusahaan Amazon Europe Core.

Saat dihubungi, Google mempertahankan “catatannya dalam memberikan informasi di muka dan kontrol yang jelas” kepada pengguna.

Perwakilan Google juga mengeluh “bahwa pedoman peraturan dan peraturan Prancis tidak pasti dan terus berkembang” dan mengabaikan upayanya untuk mematuhinya.

Amazon juga menyatakan ketidaksetujuannya dengan denda tersebut dalam pernyataan yang dikirim ke AFP.

“Kami terus memperbarui praktik perlindungan data pribadi kami untuk memastikan kami memenuhi kebutuhan dan harapan klien dan regulator yang terus berkembang,” katanya dalam dokumen yang ditulis dalam bahasa Prancis.

Sanksi tersebut didasarkan pada regulasi Prancis sebelum regulasi perlindungan data Eropa (GDPR) mulai berlaku pada 2018.

GDPR memberlakukan denda untuk pelanggaran yang dapat meningkat hingga 4 persen dari pendapatan perusahaan di seluruh dunia.

CNIL mengatakan akan dimulai pada April 2021 untuk mendenda perusahaan yang tidak memenuhi persyaratan GDPR untuk memiliki opsi untuk menerima atau menolak semua cookie.