法国国家信息与自由委员会(CNIL)近日宣布了对谷歌公司的一项重大处罚决定,罚款金额高达3.25亿欧元,折合人民币约27.06亿元。这一处罚源于谷歌在Gmail服务中未经用户同意便推送广告,并违规使用广告相关的cookie,严重违反了《法国数据保护法》的相关规定。
CNIL经过详细调查,发现谷歌爱尔兰有限公司(GOOGLE IRELAND LIMITED)与谷歌有限责任公司(GOOGLE LLC)存在两大违规操作。首先,这两家公司在Gmail的“促销”和“社交”标签页中,未经用户事先许可,就在普通邮件之间插入了广告邮件。其次,在用户注册谷歌账号的过程中,系统存在诱导用户选择个性化广告展示相关cookie的行为,且未明确告知用户选择cookie与使用谷歌服务之间的关联,导致用户同意不具备法律效力。
针对上述违规行为,CNIL不仅开出了巨额罚单,还明确要求谷歌在六个月内进行整改。整改措施包括:在未经用户明确同意的情况下,不得在Gmail中插入广告展示;在用户注册账号时,必须采取有效措施,确保用户对“为广告目的存储cookie”的同意是合法且有效的。若谷歌未能在规定期限内完成整改,将面临每日10万欧元的滞纳金处罚。
值得注意的是,此次罚款金额的计算仅考虑了法国境内的用户数量。然而,受谷歌违规行为影响的用户规模仍然十分庞大。特别是与cookie相关的违规行为,涉及超过7400万个谷歌账号,其中5300万用户曾在Gmail的“促销”和“社交”标签页中看到过违规插入的广告。这一事件再次引发了公众对于个人隐私和数据安全的关注。
谷歌公司对此表示将认真审视CNIL的裁决,并尽快采取措施进行整改,以确保符合法国及其他国家的数据保护法规。此次事件也为全球互联网公司敲响了警钟,提醒它们在提供服务的同时,必须严格遵守各国的数据保护法规,尊重和保护用户的个人隐私和数据安全。