因使用 Cookie 引发的 15 亿“天价”罚单

Posted 2022-02-06 大圆子啊

在曾经个人隐私保护意识尚未觉醒的年代，Cookie 的口碑真的很不错。作为一个存储在浏览器中记住用户属性的小文本文件，Cookie 不仅能记住用户的浏览行为，还可以记住登录信息，免去用户每次访问都要重新输入密码的麻烦。

但随着近年来个人隐私被滥用的案例层出不穷，拒绝数据跟踪的呼吁越来越大，因而纵使是过往数十年间身为整个数字广告生态重要基底的 Cookie，也开始被坚决抵制。

这一趋势对谷歌等广告业务占收入大头的公司而言无疑是重大打击——他们需要 Cookie 来实现定位用户爱好以推送个性化广告。为此在 2020 年，法国监管机构以“谷歌在未获得用户许可的情况下利用 Cookie 追踪用户，并没有提供简单易用的拒绝追踪方式”为由，开出了高达 1 亿欧元（约 7.3 亿人民币）的巨额罚单。

一、谷歌计划遭阻：法院顾问支持 1 亿欧元的罚款

在接到这笔罚款通知后，谷歌试图向法院申请推翻这笔巨额罚款，可据彭博社报道，这一计划遭到了阻碍：法院顾问 Laurent Domingo 在本周三的听证会上表示，当初法国监管机构对谷歌的罚款“完全合理”。

Laurent Domingo 指出，谷歌在使用 Cookie 的时候并没有向用户寻求安装许可，也未充分尽到告知义务，甚至没有向用户提供简单高效的机制来屏蔽 Cookie。

不过目前该案件尚未完结，彭博社方面预计几周后法国国家行政法院将对此案作出最终裁决。

二、再创纪录：谷歌被罚 10.9 亿“天价罚单”

不仅如此，上周法国监管机构又以“使用在线跟踪用户的 Cookie 数据”为由，对谷歌和 Facebook 共处以 2.1 亿欧元（约 15.2 亿人民币）的罚款，其中谷歌被罚 1.5 亿欧元（10.9 亿欧元），Facebook 被罚 6000 万欧元（4.3 亿人民币）。

法国国家信息技术与自由委员会（以下简称 CNIL）认为接受 Cookie 应和拒绝 Cookie 一样简单，但 CNIL 数据保护与制裁主管 Karin Kiefer 表示：“不论是 Facebook.com 、 google.fr 还是 youtube. com，都不允许用户轻易拒绝 Cookie。以 Facebook 为例，相较于接受 Cookie 只需一次点击，整个拒绝 Cookie 的步骤需要好几次点击。”

除了巨额罚款，CNIL 还要求被罚企业在 3 个月内改变 Cookie 选择方式，为用户提供简易的拒绝 Cookie 方法，否则未来将会面临进一步惩罚。

参考链接：

• https://www.washingtonpost.com/business/economy/google-appeal-hits-snag-in-french-court/2022/01/12/cedd5182-73be-11ec-8b0a-bcfab800c430_story.html

• https://www.france24.com/en/technology/20220106-france-fines-google-facebook-more-than-%E2%82%AC200-million-for-cookie-breaches