Πρόστιμο ύψους 1,5 εκατομμυρίου ευρώ επέβαλε η CNIL στην εταιρεία AMERICAN EXPRESS CARTE FRANCE, η οποία αποτελεί τη γαλλική θυγατρική του διεθνούς ομίλου AMERICAN EXPRESS. Η κύρωση αυτή προέκυψε από την παραβίαση των κανόνων που αφορούν τη χρήση ιχνηλατών, γνωστών ως cookies, σε διαδικτυακούς χώρους και πλατφόρμες που διαχειρίζεται η εταιρεία.

Σύμφωνα με το δελτίο τύπου της γαλλικής αρχής προστασίας δεδομένων, ο όμιλος AMERICAN EXPRESS, του οποίου η μητρική εταιρεία εδρεύει στις Ηνωμένες Πολιτείες, αποτελεί έναν από τους μεγαλύτερους εκδότες καρτών πληρωμών στον κόσμο, καταλαμβάνοντας τη θέση του τρίτου μεγαλύτερου εκδότη διεθνώς. Στη Γαλλία, τα προϊόντα της American Express διανέμονται μέσω της θυγατρικής εταιρείας AMERICAN EXPRESS CARTE FRANCE, η οποία συνεργάζεται με τρίτες τράπεζες για τη διάθεση των καρτών, ενώ παρέχει και υπηρεσίες απευθείας μέσω του διαδικτυακού της ιστότοπου.

Τον Ιανουάριο του 2023, η CNIL διενήργησε σειρά ελέγχων τόσο στον διαδικτυακό ιστότοπο της εταιρείας, όσο και στις εγκαταστάσεις της στη Γαλλία. Οι έλεγχοι αυτοί είχαν ως στόχο να διαπιστωθεί αν η εταιρεία τηρούσε τις απαιτήσεις του άρθρου 82 του γαλλικού νόμου, οι οποίες αφορούν τη χρήση ιχνηλατών και τη διασφάλιση της συναίνεσης των χρηστών πριν από την τοποθέτησή τους ή τη συλλογή δεδομένων μέσω αυτών. Με βάση τα ευρήματα των ελέγχων, το αρμόδιο όργανο της CNIL κατέληξε στο συμπέρασμα ότι η εταιρεία παραβίαζε επανειλημμένα τους εν λόγω κανόνες και αποφάσισε την επιβολή προστίμου ύψους 1,5 εκατομμυρίου ευρώ.

Η επιβολή του προστίμου βασίστηκε σε διάφορα στοιχεία που καταδεικνύουν την έλλειψη συμμόρφωσης της εταιρείας με τις υποχρεώσεις της σχετικά με τη συγκατάθεση των χρηστών.

Κατά τη διάρκεια των ελέγχων, διαπιστώθηκε ότι η εταιρεία τοποθετούσε ιχνηλάτες στον εξοπλισμό των χρηστών πριν αυτοί αλληλεπιδράσουν με οποιοδήποτε παράθυρο επιλογής που τους επέτρεπε να εκφράσουν τη συγκατάθεσή τους. Οι ιχνηλάτες αυτοί, πολλοί από τους οποίους είχαν διαφημιστικό σκοπό, εγκαθίσταντο αμέσως με την είσοδο του χρήστη στον ιστότοπο, χωρίς προηγούμενη ενημέρωση, πολλώ δε μάλλον συγκατάθεση.

Επιπλέον, διαπιστώθηκε ότι η εταιρεία συνέχιζε να τοποθετεί ιχνηλάτες και σε περιπτώσεις όπου οι χρήστες είχαν ρητά εκφράσει την άρνησή τους, καθιστώντας έτσι το αίτημα για συγκατάθεση προσχηματικό.

Η CNIL διαπίστωσε επίσης ότι, ακόμη και όταν οι χρήστες είχαν αρχικά αποδεχθεί την τοποθέτηση και ανάγνωση ιχνηλατών και στη συνέχεια απέσυραν τη συγκατάθεσή τους, η εταιρεία συνέχιζε να έχει πρόσβαση στους ήδη εγκατεστημένους ιχνηλάτες.

Το πρόστιμο αυτό προστίθεται στη μακρά σειρά υψηλών προστίμων που έχει επιβάλει η γαλλική αρχή σε εταιρείες που παραβιάζουν την εθνική νομοθεσία της Γαλλίας σχετικά με την τοποθέτηση cookies σε συσκευές χρηστών.

Πηγή:CNIL

lawspot.gr