Google、Amazon丟Cookies追蹤用戶，遭法國分別重罰1億、3千5百萬歐元

法國資訊主管機關CNIL（Commission nationale de l’informatique et des libertés）昨（11）日宣布Google及Amazon在未經用戶同意，且未充份告知情況下，在其電腦植入廣告cookies來追蹤他們的行為，本周分別處以1億及3,500萬歐元的罰金。

兩家公司都是因在未取得用戶同意前，擅自在電腦植入廣告cookies，遭到CNIL調查。其中Amazon一案是在2019年12月到今年5月展開調查，對Google則是在今年3月啟動調查。

在Amazon方面，法國政府調查這家電商巨人法國版網站Amazon.fr的行為。當局認為，Amazon在用戶一造訪網站未經他們表達明顯同意，就在其電腦中植入大量非服務必要的廣告cookies。即使Amazon網站有橫幅文字說明，只要使用該網站，即表示用戶同意Amazon以cookies「提供與改進其服務」。但當局認為這段說明曖昧不明，並未說明cookies是用來發送個人化廣告，也未說明使用者有權拒絕，以及拒絕方法。而且，Amazon也未說明，當用戶點入其他網站廣告導向amazon.fr 網站後，用戶也會被cookies追蹤。當局判處Amazon歐洲總部（Amazon Europe Core）3,500萬歐元（約12億臺幣）罰金。

Google部分，法國政府調查Google.fr的行為。和Amazon一樣被認定在未取得用戶明顯同意，以及未提供清楚說明情況在用戶電腦上植入cookies。此外，Google還多一條罪名，即使用戶關閉Google搜尋的廣告個人化的設定後，Google仍然偷偷放了一個cookie，持續讀取用戶輸入Google的資訊，罪加一等。

法國當局認為Google搜尋違法行為影響法國近5,000萬人，且這家搜尋巨人很大一部份營收間接來自廣告cookies蒐集的資訊，因此判罰Google公司6,000億歐元，以及Google法國分公司4,000億歐元，總計1億歐元（約34.1億臺幣）。

兩公司皆對判決表達不滿。Google表示向來提供用戶充份資訊及清楚的控管權，且公司也有嚴謹的資料治理及基礎架構，法國當局卻忽略這點。Amazon也表示其隱私作法向來滿足客戶及主管機關的期待，更是完全符合營運國家的當地法規，用戶隨時都可以透過設定修改cookies的偏好。