因涉嫌 cookie 不当行为，谷歌、Facebook 被罚超 15 亿元

法国监管机构国家信息与自由委员会（CNIL）在经过调查后宣布，对 Facebook 和谷歌两家公司分别处以罚款 6000 万欧元（约合 4.3 亿元人民币）和 1.5 亿欧元（约合 10.8 亿元人民币），并公之于众。原因在于，这两家公司没有向用户提供能够轻松拒绝 cookie 的选项。

公告指出，facebook.com、google.fr 和 youtube.com 网站提供了一个允许用户立即接受 cookie 的按钮。然而，他们并没有提供相应的解决方案（按钮或其他），使互联网用户能够轻松地拒绝这些 cookie 的存放。“拒绝所有的 cookie 需要多次点击，而接受它们只需要一次点击。”

CNIL 认为此举影响了用户的选择自由：因为在互联网上，用户期望能够快速地访问一个网站；而不能像接受 cookie 那样容易地拒绝 cookie 的行为，明显会影响用户的选择，趋向于使其选择接受。这构成了对《法国数据保护法》第 82 条的侵犯。

除罚款外，CNIL 还责令 Facebook 和谷歌在三个月内向法国用户提供一种可以轻松拒绝 cookie 的方式。否则，这两家公司将面临延误所造成的的面临每天 10 万欧元的罚款。

对此，谷歌发言人回应称，“人们信任我们会尊重他们的隐私权并保证他们的安全。我们明白我们有责任保护这种信任，并承诺根据电子隐私指令的这一决定，与 CNIL 进行进一步的改革和积极合作。”

Facebook 母公司 Meta 的发言人则表示，“我们正在对当局的决定进行评估，并继续致力于与有关当局合作。我们的 cookie 同意控制为人们提供了对其数据的更大控制权，包括在 Facebook 和 Instagram 上的新设置菜单，人们可以在任何时候重新审视和管理他们的决定，我们将继续发展和改进这些控制。”

值得一提的是，早在 2020 年，谷歌就曾因 cookie 问题被罚过款。彼时，CNIL 根据电子隐私规则分别对亚马逊和谷歌处以了 3500 万欧元和 1 亿欧元的罚款。原因在于，CNIL 发现谷歌法国站点在没有获得用户同意情况下擅自在用户电脑上启用 cookie 功能用于广告投放，且未向用户明确告知 cookie 的用途。

此次的 1.5 亿则再次刷新了 CNIL 对谷歌的罚款记录。CNIL 方面称，其早在 2021 年 2 月就提醒了谷歌公司这一侵权行为；并多次表示，拒绝 cookie 应该和接受 cookie 一样简单。