Francuski organ ochrony danych osobowych CNIL nałożył na ORANGE karę 50 mln euro za praktyki reklamowe w usłudze poczty elektronicznej „Orange Mail”. Decyzja zapadła 14 listopada 2024 r., a opublikowano ją 31 stycznia 2025 r. Kluczowy zarzut dotyczył wyświetlania reklam w przestrzeni przypominającej prywatne wiadomości e-mail — bez uprzedniej zgody użytkowników.

Na czym polegało naruszenie?

CNIL ustalił, że ORANGE wstawiał reklamy w skrzynkach odbiorczych użytkowników „Orange Mail” w formie wiadomości pojawiających się pomiędzy normalnymi e-mailami. W ocenie organu takie działanie wymaga uzyskania wcześniejszej zgody użytkowników poczty, zgodnie z francuskimi regulacjami dotyczącymi komunikacji pocztowej i elektronicznej.

Organ wskazał też drugi problem ujawniony w kontrolach: nawet gdy użytkownicy strony orange.fr wycofali zgodę na umieszczanie i odczytywanie plików cookie, wcześniej zapisane pliki cookie były nadal odczytywane.

Jaką karę i jaki obowiązek korekcyjny nałożył CNIL?

CNIL podjął dwie decyzje:

• Kara pieniężna: 50 mln euro (z informacją do wiadomości publicznej).
• Nakaz zaprzestania odczytywania plików cookie po wycofaniu zgody przez użytkownika, z terminem 3 miesięcy na dostosowanie.
  W przypadku opóźnienia przewidziano karę 100 tys. euro za każdy dzień zwłoki.

Dlaczego kara jest tak wysoka?

Wymierzając sankcję, CNIL uwzględnił przede wszystkim skalę naruszenia: reklamy trafiły do skrzynek odbiorczych ponad 7,8 mln użytkowników. Dodatkowo brano pod uwagę pozycję ORANGE na rynku jako wiodącego operatora telekomunikacyjnego we Francji oraz korzyści finansowe wynikające z kierowania reklam do użytkowników bez wymaganej zgody.

Co zadecydowało prawnie?

CNIL oparł się na orzeczeniu TSUE z 25 listopada 2021 r., zgodnie z którym wiadomości promujące usługi lub towary umieszczane w przestrzeni przeznaczonej na prywatne wiadomości e-mail i wyglądające jak prawdziwe e-maile należy traktować jako marketing bezpośredni za pośrednictwem poczty elektronicznej. W takim przypadku konieczna jest wyraźna zgoda użytkowników, których to dotyczy.