SHEIN a fost amendat cu 150 de milioane de euro pentru încălcarea consimțământului privind cookie-urile

Sancțiunea record evidențiază presiunea tot mai mare de reglementare asupra platformelor digitale majore pentru a respecta drepturile de confidențialitate ale utilizatorilor și pentru a obține consimțământul adecvat înainte de a urmări comportamentul online.

Ce a greșit SHEIN

CNIL a constatat că mai multe cookie-uri, în special în scopuri publicitare, au fost plasate pe dispozitivele utilizatorilor care vizitează „shein.com” de îndată ce au ajuns pe site, chiar înainte de a interacționa cu bannerul informativ pentru a exprima o alegere.

Încălcările au inclus mai multe eșecuri grave de consimțământ:

• Plasarea automată a cookie-urilor: Cookie-urile publicitare au fost instalate pe dispozitivele utilizatorilor imediat după vizitarea shein.com, înainte de a putea fi dat orice consimțământ.
• Bannere de consimțământ inadecvate: Două interfețe legate de gestionarea cookie-urilor au fost afișate pe site-ul „shein.com”, dar ambele au fost incomplete. Primul banner avea trei butoane etichetate „Setări cookie-uri”, „Respingeți toate” și „Accept”, dar nu conținea nicio informație despre scopul publicitar al cookie-urilor.
• Mecanism de renunțare defect: Când un utilizator care vizitează site-ul web „shein.com” a făcut clic pe butonul „Refuză toate” din banner sau când a decis să-și retragă consimțământul pentru înregistrarea cookie-urilor pe dispozitivul său, au fost încă plasate cookie-uri noi și altele, deja prezente, au continuat să fie citite.
• Informații lipsă de la terți: Nu au fost furnizate informații despre identitatea terților care ar putea plasa cookie-uri la acest al doilea nivel de informații, accesibil făcând clic pe butonul „Setări cookie”.

Penalizări record

Sancțiunile record vizează două platforme cu zeci de milioane de utilizatori francezi, marcând printre cele mai dure sancțiuni impuse de autoritatea de reglementare. CNIL a amendat Google cu 325 de milioane de euro pentru încălcări similare, ceea ce face ca acestea să fie printre cele mai mari amenzi legate de cookie-uri emise vreodată.

Autoritatea franceză de supraveghere a protecției datelor a justificat caracterul excepțional al amenzii aplicate Shein prin faptul că legislația pe care se bazează această decizie este deja în vigoare, indicând că companiile ar fi trebuit să știe mai bine.

Răspunsul SHEIN

Shein și-a actualizat sistemele pentru a se conforma cerințelor CNIL conform legislației franceze și europene de la anchetă. Compania a declarat pentru AFP că va face apel la amendă, despre care a spus că este „total disproporționată, având în vedere natura presupselor nemulțumiri” și „conformitatea sa actuală” cu legislația.

Context mai larg

Această amendă se adaugă la problemele legale din ce în ce mai mari ale SHEIN în Franța. La începutul lunii iulie, platforma a fost amendată cu 40 de milioane de euro pentru practici comerciale înșelătoare de către Repression des Fraudes din Franța, printre altele pentru că a majorat anumite prețuri înainte de a aplica o reducere.

Compania se confruntă cu un control suplimentar, deoarece Shein simbolizează, potrivit detractorilor săi, toate relele „modei ultra-rapide”. Legislatorii francezi iau în considerare reglementări care vizează în mod specific moda rapidă, cu interdicții de publicitate și cerințe de impact asupra mediului.

Ce înseamnă acest lucru pentru companii

CNIL și-a intensificat controlul asupra utilizării lor, parte a „unei strategii generale de aliniere (a jucătorilor de pe piață) în ultimii cinci ani, vizând în special site-urile și serviciile care primesc mult trafic”

Amenzile masive trimit un mesaj clar: companiile nu mai pot trata consimțământul pentru cookie-uri ca pe o idee ulterioară. Implementarea corectă necesită:

• Obținerea consimțământului explicit înainte de plasarea oricăror cookie-uri publicitare
• Furnizarea de informații clare și complete despre scopurile cookie-urilor
• Asigurarea faptului că butoanele „respinge toate” funcționează cu adevărat
• Listarea transparentă a tuturor furnizorilor de cookie-uri terți
• Facilitarea retragerii consimțământului de către utilizatori

Pentru platformele de comerț electronic și agenții de marketing digital, acest caz demonstrează că autoritățile de reglementare sunt dispuse să impună consecințe financiare grave pentru eșecurile de conformitate cu cookie-urile, indiferent de dimensiunea companiei sau de venituri.