Ranska määrää Microsoftille 64 miljoonan dollarin sakon tietosuojalain rikkomisesta Bing-evästeiden avulla

Ranskan kansallinen teknologia- ja vapauskomissio (Commission Nationale de l'Informatique et des Libertes tai CNIL) on määrännyt Microsoftille 60 miljoonan euron sakot siitä, että se pakotti asiakkaisiin evästeitä Bing-hakukoneen kautta. Tarkemmin sanottuna sakko määrättiin Microsoft Irelandille, ohjelmistojätin eurooppalaiselle tukikohdalle.

Microsoftin levy on tänä vuonna täynnä erilaisia ​​ongelmia, jotka sen on ratkaistava. Lukuun ottamatta sen nykyisiä ongelmia GitHub Copilot, joukkueetja eri oikeusjuttuja liittyvä sen ehdottamasta 69 miljardin dollarin Activision-fuusiosopimuksesta sen on nyt maksettava huimat 64 miljoonaa dollaria CNIL:n jälkeen. tutkimus löysi Microsoftin pushy-evästeiden hyväksymisjärjestelmän Bingissä. Ranskan tietosuojavalvontaviranomainen selitti torstaina, että "kun käyttäjät vierailivat tällä sivustolla, evästeitä talletettiin heidän päätteelleen ilman heidän suostumustaan, kun taas näitä evästeitä käytettiin muun muassa mainostarkoituksiin." Se lisäsi myös, että se "havainnoi, että ei ollut painiketta, joka sallisi evästeiden tallettamisen kieltämisen yhtä helposti kuin sen hyväksymisen".

CNIL viittaa erityisesti siihen, kuinka Microsoft määritti evästeiden hyväksymis- ja kieltäytymisvaihtoehdot, jolloin edellisen tekemiseen oli vain yksi painike, mutta pyyntö hylättiin kahdella napsautuksella.

Tutkimuksessa selvitettiin myös, että Bing asetti mainosevästeitä käyttäjien selaimiin ilmoittamatta heille, mikä loukkasi suoraan Internetin käyttäjien suostumuksen vapautta, joka on määritelty Ranskan tietosuojalaissa.

Summaa pidetään suurimpana vahtikoiran määräämänä sakona, mutta se selitti sen olevan järkevä ottaen huomioon ohjelmistojättiläisen evästeistä saamat voitot. Lisäksi yritys voi maksaa ylimääräisen 60,000 XNUMX euroa per päivä, jos se ei ratkaise ongelmaa CNIL:n antamassa kolmen kuukauden määräajassa.

Siitä huolimatta Microsoft sanoi hiljattain antamassaan lausunnossa, että se oli jo "ottanut käyttöön tärkeitä muutoksia evästekäytäntöihimme jo ennen tämän tutkimuksen alkamista". Se lisäsi, että se on edelleen "kunnioittavasti huolissaan CNIL:n kannasta mainontapetokseen" ja korosti, että CNIL:n "kanta vahingoittaa ranskalaisia ​​yksityishenkilöitä ja yrityksiä".

Sama tilanne ei ole uusi Euroopassa, varsinkaan sen jälkeen, kun Euroopan unioni hyväksyi vuonna 2018 lain henkilötietojen suostumuksesta, jota teknologiayritysten on noudatettava. Microsoft ei myöskään ole ensimmäinen, joka joutuu tällaiseen seuraamukseen: CNIL määräsi Googlelle 150 miljoonan ja Facebookin 60 miljoonan euron sakot. evästeisiin liittyvistä asioista. Lisäksi molempia yrityksiä tutkitaan EU:n asukkaiden henkilötietojen lähettämisessä Yhdysvalloissa oleville palvelimille. Euroopan tietosuojavaltuutettu määräsi myös sitovia päätöksiä Metan lisätapauksessa, joka koski tietojen käyttöä kohdistettuun mainontaan.