Французький регулятор захисту даних CNIL оштрафував видавця Vanity Fair France на €750 000 за встановлення cookies без згоди користувачів і порушення вимог законодавства, навіть після попереднього офіційного попередження.
CNIL повідомив, що сайт vanityfair.fr встановлював cookies одразу після завантаження сторінки, без будь-якої взаємодії з банером згоди. Навіть кнопка «Відхилити все» не працювала належним чином: трекери продовжували встановлюватися, а вже активні cookies не деактивувалися.
Розслідування показало, що видавець LES PUBLICATIONS CONDÉ NAST не дотримувався правил щодо інформування користувачів і неправильно маркував деякі трекери як «строго необхідні», хоча вони фактично використовувалися для аналітики або реклами.
Регулятор наголосив, що сума штрафу відображає масштаби порушення, кількість постраждалих користувачів та те, що компанія раніше отримувала офіційну вимогу про приведення практик у відповідність до закону. Розслідування почалося після скарги організації noyb у 2019 році. Хоч у 2022 році французьке відділення Vanity Fair отримало припис і нібито виправило порушення, повторна перевірка виявила, що компанія не виконала своїх зобов’язань згідно зі статтею 82 Закону про захист даних Франції.
У відповідь на обвинувачення Condé Nast посилалася на технічні помилки та недоліки у фреймворку IAB TCF, стверджуючи, що діяла «добросовісно» та не мала наміру порушувати правила. Компанія також виступала проти публічного характеру санкції.
Інцидент підкреслює зростаючу увагу регуляторів до прозорості використання cookies та необхідності суворого дотримання правил щодо згоди користувачів. Компанії, які нехтують цими вимогами, ризикують не лише фінансовими втратами, а й репутаційними. Випадок Vanity Fair France — нагадування про те, що попереднє попередження не є індульгенцією.
