Французький підрозділ American Express — American Express Carte France — отримав штраф у €1,5 млн за порушення законодавства щодо використання cookie-файлів. Під час перевірок, проведених у 2023 році французьким регулятором з питань конфіденційності даних CNIL, було виявлено, що сайт компанії встановлював cookie ще до того, як користувачі могли прийняти або відхилити їх використання.
Регулятор встановив, що рекламні cookie розміщувалися на пристроях відвідувачів навіть після явної відмови користувача. Крім того, якщо людина спочатку давала згоду, а потім її відкликала, — cookie продовжували збирати дані, що є прямим порушенням правил.
Стаття 82 французького Закону про захист даних визначає чіткі вимоги щодо встановлення cookie-файлів, а CNIL протягом багатьох років активно інформує бізнес про ці правила. Регулятор підкреслив, що компанія не дотрималася низки основних зобов’язань щодо захисту згоди користувачів.
Водночас у CNIL відзначили, що під час розгляду American Express Carte France все ж привела свої процеси у відповідність до вимог, що враховувалося при визначенні суми штрафу.
Штраф у €1,5 млн став черговим нагадуванням, що навіть великі фінансові компанії не звільняються від суворих правил щодо конфіденційності даних. Випадок підкреслює важливість чесного управління згодою користувача та прозорості онлайн-трекінгу. Представники American Express заявили, що компанія «серйозно ставиться до висновків CNIL» та повністю віддана дотриманню стандартів захисту даних.
