国家信息技术和自由委员会刚刚对 Orange 处以创纪录的 5000 万欧元罚款,原因是其广告行为被视为违法。该决定涉及在电子邮件中整合伪装广告,这种做法违反了用户同意义务。

隐藏广告
在过去,Orange 在用户的邮箱中插入了广告横幅。这些广告看起来像先验到真实的电子邮件,创建一个善意的混乱。尽管这些广告没有直接使用用户的电子邮件地址,但 CNIL 将其视为通过直邮进行广告勘探
,按照欧盟法院的判决(CJEU) 和《数据保护法》第 82 条。
如果用户未明确同意接收这些广告,则构成对《邮政和电子通信法》(CPCE) 的侵犯。 CNIL认为超过 780 万用户接触过这些广告Orange 从这种做法中获得了巨大的财务优势,特别是通过向广告商出售这些广告空间。
这些推销服务或商品的消息不是由一个用户发送给另一个用户,而是显示在通常为私人电子邮件保留的空间中,采用真实电子邮件的外观,构成通过邮件的直接勘探。因此,有必要根据CPCE第L.34-5条获得有关人士的同意。

本决定的范围
通过这一制裁,CNIL 发送强烈的信号因为5000万欧元的金额相当于2019年谷歌因违反GDPR而被处以的罚款。让我们明确一下,到 2023 年,委员会征收的所有罚款总计8900万欧元,可见Orange的制裁是特殊的。
CNIL 秘书长 Louis Dutheillet de Lamothe 强调:这一决定也对其他运营商遵守规则起到了警示作用
。这一决定再次表明日益重要个人数据的保护和商业实践透明度的要求。

自 2023 年 11 月以来,Orange 更改了消息中广告的显示方式,使其与电子邮件明显区分开来。然而,CNIL 还注意到另一起有关第三方 cookie 管理的违规行为。尽管用户撤回同意,但这些内容仍继续发送,违反了法律。此外,历史悠久的运营商还三个月内遵守,每天延误将额外罚款 100,000 欧元。
对于这两次违规行为,限制小组对 ORANGE 公司做出了不利的判决:
• 公开罚款5000万欧元。
• 在三个月内撤回相关人员的同意后,发出停止 cookie 读取操作的禁令,并附有每天 100,000 欧元的延误罚款。
罚款金额特别考虑到相关人数非常多(超过 780 万人在收件箱中看到了相关广告)以及该公司在市场上的地位(领先地位)。法国电信运营商。受限制小组还考虑了与电子邮件之间插入的广告相关的违规行为所带来的财务优势。