3 grudnia 2025 r. CNIL nałożyła karę w wysokości 1,5 mln euro na AMERICAN EXPRESS CARTE FRANCE, francuską spółkę zależną grupy American Express, za naruszenia przepisów dotyczących cookies. Sankcja dotyczyła przede wszystkim nieprzestrzegania zasad w zakresie uzyskiwania i respektowania zgody użytkowników (art. 82 francuskiej ustawy o ochronie danych).
Co sprawdzano i skąd wzięła się kara?
W styczniu 2023 r. CNIL przeprowadziła inspekcje strony internetowej American Express we Francji oraz w siedzibie firmy. Na ich podstawie komitet ograniczony CNIL (organ odpowiedzialny za nakładanie kar) uznał, że AMERICAN EXPRESS CARTE FRANCE nie spełnia wymogów dotyczących cookies.
Za co dokładnie ukarano firmę?
CNIL wskazała kilka typów naruszeń w procesie obsługi zgody na cookies:
- Cookies umieszczane bez zgody użytkownika
Według CNIL, już w momencie wejścia na stronę użytkownika („www.americanexpress.fr/fr/”) — a nawet zanim użytkownik w ogóle skorzysta z okna pozwalającego wyrazić wybór — instalowano na jego urządzeniu cookies, w tym m.in. cookies reklamowe. - Cookies mimo odmowy użytkownika
Organ ustalił również, że cookies reklamowe były umieszczane na urządzeniu użytkownika nawet po tym, jak użytkownik wyraził odmowę zgody. - Kontynuowanie czytania cookies po wycofaniu zgody
CNIL stwierdziła, że gdy użytkownicy najpierw zaakceptowali umieszczanie i czytanie cookies, a następnie cofnęli zgodę, to wcześniej zainstalowane cookies nadal były przez firmę odczytywane.
Dlaczego akurat taka wysokość kary?
Wysokość grzywny uwzględniała kilka czynników:
- firma naruszała obowiązki ochrony zgody użytkowników w wielu momentach procesu (przed wyborem, mimo odmowy oraz po wycofaniu zgody),
- zasady cookies są już od dawna szeroko znane i wielokrotnie komunikowane przez CNIL,
- jednocześnie CNIL wzięła pod uwagę, że firma w trakcie postępowania dostosowała się do wymogów.
Jeśli chcesz, przerobię ten tekst na krótszą wersję „news do bloga” (ok. 150–200 słów) albo dopiszę sekcję „Jak uniknąć podobnej kary?” w punktach.
