法國數據保護機構國家信息與自由委員會（CNIL）對谷歌和亞馬遜分別開出罰單，因為它們未經同意就投放跟踪cookies。根據今天發布的處罰通知，谷歌因在Google.fr上投放cookie被處以總計1億歐元（約1.2億美元）的罰款，亞馬遜因在Amazon.fr域名上投放cookie被處以3500萬歐元（約合4200萬美元）的罰款。

法國監管機構在過去一年中對這些網站進行了調查，發現當用戶訪問這些域名時，跟踪cookies被自動刪除，違反了該國的數據保護法。

在谷歌的案例中，CNIL發現了三項與丟棄非必要cookies相關的同意違規行為。

“由於這種類型的cookie不能在沒有用戶表示同意的情況下被存入，限制委員會認為公司沒有遵守《數據保護法》第82條規定的要求，以及在存入非必要cookie之前事先收集同意， ”該機構在處罰通知中寫道。

根據CNIL的處罰通知，亞馬遜被發現有兩項違規行為。

CNIL還發現，向網站訪問者提供的Cookie信息不充分–其註意到谷歌展示的一個提示沒有提供Google.fr網站已經投放的跟踪Cookie的具體信息。根據法國（和歐洲）當地的法律，網站用戶在放棄cookies之前應該被明確告知，並徵求他們的同意。

在亞馬遜的案例中，其法國網站展示了提示內容，告知訪問者他們同意使用cookies。CNIL表示，這並不符合透明度或同意的要求–因為用戶並不清楚這家科技巨頭正在使用cookies進行廣告跟踪。用戶也沒有得到同意的機會。

多年來，歐洲關於追踪cookie同意的法律一直很明確。但在2019年10月，歐盟法院的一項裁決進一步明確了在存儲或訪問非必要的cookie之前必須獲得同意。正如我們當時報導的那樣，根據歐盟隱私法，那些未能征得跟踪同意的網站有可能被處以巨額罰款。