Pluie de sanctions ! La CNIL a sanctionné les sociétés Amazon Europe Core, Google LLC et Google Ireland Limited sur les cookies.

➡ Pour Amazon : 35 millions d’euros, pour dépôt de cookies sans le recueil du consentement de l’utilisateur (installation sans consentement de cookies publicitaires) et défaut d’information (informations fournies ni claires ni complètes).

Point intéressant à noter : la CNIL a noté que la personnalisation des annonces permettait d’augmenter considérablement la visibilité des produits « ailleurs sur le web ». La CNIL a également délivré une injonction sous astreinte, considérant que les effort de mise en conformité d’Amazon n’étaient actuellement pas suffisants.

➡ Pour Google : 60 millions d’euros pour Google LLC et 40 millions d’euros pour Google Ireland Limited. La CNIL reproche à ces sociétés un dépôt de cookies sans consentement préalable de l’utilisateur (installation sans consentement de cookies à finalité publicitaire) et défaut d’information des utilisateurs de Google.fr. La CNIL relève également une défaillance dans le mécanisme d’opposition : un cookie publicitaire restait stocké malgré l’opposition de l’utilisateur.

Point intéressant à noter : la CNIL souligne que ces pratiques ont affecté presque 50 millions d’utilisateurs et a relevé que ces pratiques avaient généré d’importants. En complément : comme pour Amazon, la Commission a délivré une injonction sous astreinte, le nouveau bandeau n’étant toujours pas conforme.