فرضت هيئة حماية البيانات الفرنسية (CNIL) غرامة مالية ضخمة على كل من شركة جوجل العملاقة وشركة التجارة الإلكترونية الصينية Shein، بلغت قيمتها 379 مليون دولار (325 مليون يورو) و175 مليون دولار (150 مليون يورو) على التوالي، بسبب انتهاك قواعد ملفات تعريف الارتباط (Cookies).
وقالت الهيئة إن الشركتين قامتا بزرع ملفات تعريف الارتباط الإعلانية في متصفحات المستخدمين دون الحصول على موافقتهم المسبقة. وفي حين قامت Shein بتحديث أنظمتها لتتوافق مع اللوائح، أشارت تقارير إلى أن الشركة تعتزم استئناف القرار.
وأوضحت CNIL أن عملية إنشاء حساب جديد في جوجل كانت تشجع المستخدمين على اختيار ملفات تعريف الارتباط الخاصة بالإعلانات المخصصة على حساب الإعلانات العامة، دون إبلاغهم بوضوح أن هذه الخطوة شرط للوصول إلى خدمات جوجل. وأضافت أن هذا النوع من “الموافقة” غير صالح ويُعد مخالفة لقانون حماية البيانات الفرنسي (المادة 82). ورغم أن جوجل أضافت خيارًا لرفض ملفات تعريف الارتباط في أكتوبر 2023، إلا أن مشكلة غياب الموافقة المستنيرة ظلت قائمة.
كما وُجّهت انتقادات لجوجل بسبب إدراج إعلانات في صورة رسائل بريد إلكتروني داخل علامات تبويب Gmail مثل “الترويجات” و”الاجتماعية”، حيث أكدت CNIL أن عرض هذه الإعلانات يتطلب موافقة صريحة من المستخدم وفقًا لقانون الاتصالات البريدية والإلكترونية الفرنسي. ومن الجدير بالذكر أن شركة الاتصالات الفرنسية Orange كانت قد غُرّمت 50 مليون يورو في ديسمبر 2024 للسبب ذاته.
وطالبت الهيئة جوجل بمواءمة أنظمتها مع القوانين خلال ستة أشهر، وإلا ستواجه غرامات إضافية تصل إلى 100,000 يورو يوميًا.
قضايا خصوصية أخرى
تزامن ذلك مع صدور حكم قضائي في الولايات المتحدة ضد جوجل بعد ثبوت جمعها بيانات المستخدمين حتى بعد إيقافهم خيار “نشاط الويب والتطبيقات”. وقد ألزمت المحكمة الشركة بدفع 425 مليون دولار كتعويضات في إطار دعوى جماعية رُفعت منذ يوليو 2020.
من جانب آخر، أعلنت لجنة التجارة الفيدرالية الأمريكية (FTC) أن شركة ديزني وافقت على دفع 10 ملايين دولار لتسوية اتهامات بجمع بيانات شخصية من الأطفال عبر منصة YouTube دون إشعار أو موافقة الوالدين، في انتهاك لقانون حماية خصوصية الأطفال على الإنترنت (COPPA).
وأضافت الوكالة أن ديزني فشلت في وضع علامة “مخصص للأطفال” على بعض مقاطع الفيديو التي تنشرها على YouTube، ما سمح بجمع بيانات من الأطفال دون سن 13 عامًا واستخدامها في الإعلانات الموجهة. وبموجب التسوية، يتعين على ديزني الحصول على موافقة أولياء الأمور قبل جمع أي بيانات شخصية مستقبلية، بالإضافة إلى إنشاء برنامج يضمن تصنيف مقاطع الفيديو بشكل صحيح.
وفي قضية منفصلة، اتخذت FTC إجراءً ضد شركة الألعاب الصينية Apitor Technology بعد السماح لجهة خارجية تُدعى JPush بجمع بيانات الموقع الجغرافي للأطفال دون علمهم أو موافقة أوليائهم. وأوضحت الوكالة أن تطبيق Apitor على أندرويد يتضمن حزمة تطوير برمجية تتيح لتطبيق JPush جمع بيانات دقيقة عن الموقع واستخدامها لأغراض إعلانية.
