ฝรั่งเศสสั่งปรับ Google 325 ล้านยูโร ฐานละเมิดกฎการใช้คุกกี้ และแสดงโฆษณา

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศสสั่งปรับ Google เป็นจำนวนเงิน 325 ล้านยูโร (ประมาณ 378 ล้านดอลลาร์สหรัฐ) เนื่องจากบริษัทได้ละเมิดกฎระเบียบเกี่ยวกับคุกกี้ และมีการแสดงโฆษณาในอีเมลของผู้ใช้งาน Gmail โดยไม่ได้รับความยินยอม

ระหว่างปี 2022 ถึง 2023 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส (CNIL) ได้ดำเนินการสอบสวนหลายครั้ง และพบว่า Google แสดงโฆษณาในแท็บ "โปรโมชัน" และ "โซเชียล" ของบริการอีเมล Gmail โดยไม่ได้รับความยินยอมจากผู้ใช้ ซึ่งถือเป็นการละเมิดมาตรา L. 34-5 แห่งประมวลกฎหมาย French Postal and Electronic Communications Code (CPCE) ของฝรั่งเศส

จากแถลงการณ์ที่เผยแพร่เมื่อวันพุธ ค่าปรับนี้มีขึ้นเนื่องจาก Google ไม่ได้แจ้งให้ผู้ใช้ที่สร้างบัญชีใหม่ทราบว่า การใช้งานบริการของบริษัทจะต้องยินยอมให้มีการติดตั้งคุกกี้เพื่อวัตถุประสงค์ด้านโฆษณา ซึ่งเป็นการฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส มาตรา 82

CNIL ระบุว่า ค่าปรับสำหรับกรณีนี้ ซึ่งพิจารณาเฉพาะผู้ใช้ในฝรั่งเศส สะท้อนถึงผลกระทบที่กว้างขวาง โดยการละเมิดเกี่ยวกับคุกกี้ส่งผลกระทบต่อบัญชีผู้ใช้มากกว่า 74 ล้านบัญชี และในจำนวนนี้มีผู้ใช้กว่า 53 ล้านรายที่ถูกแสดงโฆษณาอย่างผิดกฎหมายในแท็บ "โปรโมชัน" และ "โซเชียล" ของบัญชีอีเมล

นอกจากนี้ CNIL ยังแสดงให้เห็นว่าพฤติกรรมของ Google ถือเป็นความประมาทเลินเล่อ โดยเฉพาะอย่างยิ่งเมื่อบริษัทเคยถูกสั่งปรับมาแล้วในปี 2020 เป็นจำนวน 100 ล้านยูโร และในปี 2021 อีก 150 ล้านยูโร จากกรณีการละเมิดเกี่ยวกับคุกกี้ในลักษณะอื่น ๆ

ในเดือนมกราคม 2022 Google ถูกหน่วยงาน CNIL สั่งปรับ 170 ล้านยูโร เนื่องจากทำให้ผู้ใช้ปฏิเสธคุกกี้ติดตามเว็บไซต์ได้ยากขึ้น โดยซ่อนตัวเลือกการปฏิเสธไว้หลายขั้นตอน ซึ่งละเมิดสิทธิของผู้ใช้ในการให้ความยินยอม

ก่อนหน้านี้ Google ยังถูกปรับในหลายกรณี ได้แก่ 2.72 พันล้านดอลลาร์ในเดือนมิถุนายน 2017 จากการบิดเบือนผลการค้นหาโดยใช้อำนาจทางการตลาดอย่างไม่เป็นธรรม, 1.7 พันล้านดอลลาร์ในเดือนมีนาคม 2019 จากการกระทำที่ขัดขวางการแข่งขันในตลาดโฆษณาออนไลน์, 220 ล้านยูโรในเดือนมิถุนายน 2021 ในทางที่เอื้อประโยชน์ต่อบริการของตนเอง และสร้างความเสียเปรียบแก่คู่แข่ง และ 11.3 ล้านดอลลาร์ในเดือนพฤศจิกายน 2021 จากการเก็บรวบรวมข้อมูลอย่างเข้มงวดเกินไป

แม้ว่าการปฏิบัติตามข้อกำหนดเกี่ยวกับการใช้คุกกี้จะมีแนวโน้มดีขึ้น แต่ CNIL ยังคงจับตาอย่างใกล้ชิด โดยเฉพาะพฤติกรรมที่ยังไม่เป็นไปตามกฎ เช่น การติดตั้งคุกกี้ลงในอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอม รวมถึงแนวทางที่เริ่มพบมากขึ้นอย่างการใช้ "cookie walls" ซึ่งเป็นการบังคับให้ผู้ใช้ต้องยอมรับคุกกี้ก่อนจึงจะสามารถเข้าถึงบริการได้

นอกจากนี้ เมื่อวันพุธที่ผ่านมา CNIL ยังได้สั่งปรับบริษัทลูกในไอร์แลนด์ของ Shein แพลตฟอร์มอีคอมเมิร์ซจากจีน เป็นจำนวน 150 ล้านยูโร (174 ล้านดอลลาร์สหรัฐ) จากการละเมิดหลายประเด็น เช่น ไม่ขอความยินยอมก่อนติดตั้งคุกกี้, แสดงแบนเนอร์ที่ไม่ครบถ้วน, ให้ข้อมูลเกี่ยวกับคุกกี้อย่างไม่เพียงพอ และไม่มีระบบที่เหมาะสมสำหรับการปฏิเสธ หรือเพิกถอนความยินยอม

ที่มา: bleepingcomputer