GDPR Alert no. 4

   

 

GDPR alert

no.4
 Autoritatea pentru protecția datelor din Franța amendează Google cu o amendă record de 50 de milioane de Euro pentru încălcarea prevederilor GDPR The National Data Protection Authority of France fined Google with a record fine of 50 million euros for violating the GDPR provisions
Autoritatea Națională de Protecție a Datelor din Franța („CNIL”) a anunțat în cursul zilei de ieri, 21 ian. 2019, că a aplicat Google o amendă în cuantum de 50 de milioane de Euro pentru încălcarea prevederilor Regulamentului general privind protecția datelor („GDPR”). Aceasta este prima amendă acordată Google pentru nerespectarea prevederilor GDPR. The National Data Protection Authority of France („CNIL”) announced yesterday, 21 January 2019, that it has imposed a fine of 50 million euros against Google for violating the provisions of the General Data Protection Regulation („GDPR”). This is the first fine applied to Google for non-compliance with the GDPR provisions.
Amenda vine în urma primirii pe data de 25 și 28 mai 2018 a două plângeri din partea a două asociații de profil, asociații care reprezintă peste 1.000 de persoane. Plângerile reclamau faptul că Google nu are acceptul persoanelor vizate de a prelucra datele cu caracter personal în vederea transmiterii de publicitate personalizată prin sistemele Android. The fine comes after receiving on 25 and 28 May 2018 two complaints from two association, representing more than 1,000 people. The associations reproach that Google does not have the data subjects’ consent to process personal data to deliver personalized ads through Android systems.
În urma investigației desfășurate, CNIL a constatat, în primul rând, o încălcare a obligației de transparență și informare față de utilizatori. Mai precis, informațiile referitoare la scopurile prelucrării, categoriile de date cu caracter personal prelucrate, perioadele de stocare erau răspândite în mai multe secțiuni și vizualizarea acestora presupunea accesarea unor link-uri și click-uri pe mai multe butoane, ajungându-se  până la 5 sau 6 acțiuni din partea utilizatorilor. Following the investigation, CNIL firstly found that there was a violation of the obligation of transparency and information to users. Specifically, information about data processing purposes, the data storage periods or the categories of personal data used for the ads personalization were disseminated across several sections, with buttons and links on which it is required to click to access complementary information, implying sometimes up to 5 or 6 actions for users.
În al doilea rând, s-a constatat de către CNIL că Google nu a obținut consimțământul utilizatorilor conform prevederilor GDPR și Google nu are un temei legal care să justifice transmiterea de publicitate personalizată.

In acest sens:

  • Consimțământul nu a fost acordat în cunoștință de cauză deoarece informațiile privind publicitatea personalizată erau răspândite în mai multe secțiuni nefiind furnizate numai în secțiunea privind acest tip de publicitate.
  • Consimțământul nu a fost acordat printr-o manifestare specifică și clară, unele  căsuțe fiind pre-bifate, fiind vorba mai degrabă de un consimțământ global, forțat.
 Secondly, CNIL has found that Google did not obtain the user consent according with the GDPR’s provisions and Google does not have a legal basis for sending personalized ads.

In this regard:

  • Consent was not sufficiently informed because the information on processing operations for the ads personalization was diluted in several sections and not only provided in the section „Ads Personalization”;
  • Consent was not „specific” or „unambiguous” granted through a specific and clear manifestation, some of the boxes being pre-ticked and the consent being rather global, forced.
Cuantumul amenzii a fost stabilit având în vedere  gravitatea încălcărilor principiilor GDPR (transparența, informarea și consimțământul), caracterul continuu al încălcării, importanța sistemelor Android în Franța și faptul că planul economic al Google se bazează pe publicitatea personalizată. The amount of the fine was established in view of the gravity of the violations of the GDPR principles (transparency, information and consent), the continuity of the infringement, the importance of Android systems on the French market and the fact that Google’s economic model of the company is partly based on the ads personalization.
Informațiile furnizate în acest document sunt generale și nu reprezintă consultanță juridică în analizarea și soluționarea unei probleme juridice specifice. Dacă aveți întrebări cu privire la o anumită situație, adresați-le la: The information provided herein presents general information and should not be relied on as legal advice when analyzing and resolving a specific legal issue. If you have specific questions regarding a particular fact situation, please address your quieries to:

Marta Popa, Senior partner Voicu & Filipescu at marta.popa@vf.ro or mobile no. +40722 910443.