SHEIN gjobitet me 150 milionë euro për shkelje të pëlqimit të cookie-ve

Dënimi rekord thekson presionin në rritje rregullator mbi platformat kryesore dixhitale për të respektuar të drejtat e privatësisë së përdoruesve dhe për të marrë pëlqimin e duhur përpara se të gjurmojnë sjelljen në internet.

Çfarë bëri gabim SHEIN

CNIL zbuloi se disa cookies, veçanërisht me qëllime reklamimi, u vendosën në pajisjet e përdoruesve që vizitonin “shein.com” sapo mbërritën në faqe, edhe para se të ndërvepronin me banderolën e informacionit për të shprehur një zgjedhje.

Shkeljet përfshinin dështime të shumta serioze të pëlqimit:

• Vendosja automatike e cookie-ve: Cookies reklamuese u instaluan në pajisjet e përdoruesve menjëherë pas vizitës së shein.com, përpara se të jepej ndonjë pëlqim.
• Banderolat e papërshtatshme të pëlqimit: Dy ndërfaqe që lidhen me menaxhimin e cookies u shfaqën në faqen e internetit “shein.com”, por të dyja ishin të paplota. Baneri i parë kishte tre butona të etiketuar “Cilësimet e cookie”, “Refuzo të gjitha” dhe “Prano”, por nuk përmbante asnjë informacion në lidhje me qëllimin e reklamimit të cookies.
• Mekanizmi i prishur i përjashtimit: Kur një përdorues që viziton faqen e internetit “shein.com” klikoi në butonin “Refuzo të gjitha” në baner, ose kur vendosi të tërheqë pëlqimin e tij për regjistrimin e cookies në pajisjen e tij, cookies të reja u vendosën ende dhe të tjerat, tashmë të pranishme, vazhduan të lexoheshin.
• Informacioni i palëve të treta që mungojnë: Asnjë informacion mbi identitetin e palëve të treta që ka të ngjarë të vendosin cookies nuk është dhënë në këtë nivel të dytë informacioni, i aksesueshëm duke klikuar në butonin “Cilësimet e cookie”.

Penalltitë rekord

Gjobat rekord synojnë dy platforma me dhjetëra miliona përdorues francezë, duke shënuar ndër sanksionet më të rënda që rregullatori ka vendosur. CNIL gjithashtu gjobiti Google me 325 milionë euro për shkelje të ngjashme, duke i bërë këto ndër gjobat më të mëdha të lidhura me cookie-t e lëshuara ndonjëherë.

Mbikëqyrësi francez i mbrojtjes së të dhënave justifikoi natyrën e jashtëzakonshme të gjobës së vendosur ndaj Shein me faktin se legjislacioni mbi të cilin bazohet ky vendim është tashmë në fuqi, duke treguar se kompanitë duhet të dinin më mirë.

Përgjigja e SHEIN

Shein ka përditësuar sistemet e saj për të qenë në përputhje me kërkesat e CNIL sipas ligjit francez dhe evropian që nga hetimi. Ajo tha për AFP se do të apelonte gjobën, e cila tha se ishte “krejtësisht joproporcionale duke pasur parasysh natyrën e ankesave të supozuara” dhe “pajtueshmërinë e saj aktuale” me legjislacionin.

Konteksti më i gjerë

Kjo gjobë shton problemet ligjore në rritje të SHEIN në Francë. Në fillim të korrikut, platforma u gjobit me 40 milionë euro për praktika tregtare mashtruese nga Repression des Fraudes të Francës, për, ndër të tjera, për shënimin e çmimeve të caktuara përpara se të aplikonte një zbritje.

Kompania përballet me shqyrtim shtesë pasi Shein simbolizon, sipas kundërshtarëve të saj, të gjitha të këqijat e “modës ultra të shpejtë”. Ligjvënësit francezë po shqyrtojnë rregulloret që synojnë në mënyrë specifike modën e shpejtë me ndalime reklamimi dhe kërkesa për ndikim në mjedis.

Çfarë do të thotë kjo për bizneset

CNIL ka rritur shqyrtimin e përdorimit të tyre, pjesë e “një strategjie të përgjithshme për të sjellë (lojtarët e tregut) në linjë gjatë pesë viteve të fundit, duke synuar veçanërisht faqet dhe shërbimet që marrin shumë trafik”

Gjobat masive dërgojnë një mesazh të qartë: kompanitë nuk mund ta trajtojnë më pëlqimin e cookie-ve si një mendim të mëvonshëm. Zbatimi i duhur kërkon:

• Marrja e pëlqimit të qartë përpara vendosjes së ndonjë cookie reklamuese
• Ofrimi i informacionit të qartë dhe të plotë në lidhje me qëllimet e cookies
• Sigurimi që butonat “refuzo të gjithë” të funksionojnë në të vërtetë
• Listimi transparent i të gjithë ofruesve të cookie-ve të palëve të treta
• Duke e bërë të lehtë për përdoruesit të tërheqin pëlqimin

Për platformat e tregtisë elektronike dhe tregtarët dixhitalë, ky rast tregon se autoritetet rregullatore janë të gatshme të imponojnë pasoja të rënda financiare për dështimet e pajtueshmërisë së cookie-ve, pavarësisht nga madhësia ose të ardhurat e kompanisë.