França multa Microsoft em US$ 64 milhões por violações da lei de privacidade usando cookies do Bing

Comissão Nacional de Tecnologia e Liberdades da França (Commission Nationale de l'Informatique et des Libertes ou CNIL) multou a Microsoft em 60 milhões de euros por forçar cookies aos clientes através do motor de busca Bing. Especificamente, a multa foi emitida para a Microsoft Ireland, a base europeia da gigante do software.

O prato da Microsoft está cheio este ano com diferentes questões que precisa resolver. Além de seus problemas atuais com Copiloto do GitHub, Teams e diferente ações judiciais relacionado ao seu acordo de fusão proposto de $ 69 bilhões com a Activision, agora precisa pagar $ 64 milhões após a CNIL investigação descobriu o insistente sistema de aceitação de cookies da Microsoft no Bing. O vigilante da privacidade da França explicou na quinta-feira que “quando os usuários visitaram este site, os cookies foram depositados em seu terminal sem o seu consentimento, enquanto esses cookies foram usados, entre outros, para fins publicitários”. Acrescentou que também “observou que não havia nenhum botão que permitisse recusar o depósito de cookies tão facilmente quanto aceitá-lo”.

O CNIL refere-se especificamente a como a Microsoft configurou suas opções para aceitar e recusar cookies, onde havia apenas um botão para fazer o primeiro, mas dois cliques para rejeitar a solicitação.

Além disso, a investigação elaborou que o Bing colocou cookies de publicidade nos navegadores dos usuários sem informá-los, o que violou diretamente a liberdade de consentimento dos usuários da Internet detalhada na Lei de Proteção de Dados da França.

O valor é considerado a maior multa aplicada pelo órgão fiscalizador, mas explicou que é racional dado o lucro da gigante do software com os cookies. Adicionalmente, a empresa poderá pagar mais 60,000 mil euros por dia de atraso caso não resolva o problema no prazo de três meses que a CNIL deu.

No entanto, a Microsoft disse em um comunicado recente que já havia “introduzido mudanças importantes em nossas práticas de cookies antes mesmo do início desta investigação”. Acrescentou que continua “se preocupando respeitosamente com a posição da CNIL sobre fraude publicitária” e enfatizou que a “posição da CNIL prejudicará indivíduos e empresas francesas”.

A mesma situação não é nova na Europa, especialmente depois que a União Europeia aprovou uma lei de 2018 sobre consentimento de dados pessoais que as empresas de tecnologia devem aderir. A Microsoft também não é a primeira a cair em tal sanção: Google e Facebook foram multados em 150 milhões e 60 milhões de euros, respectivamente, pela CNIL devido a assuntos relacionados a cookies. Além disso, ambas as empresas estão sendo investigadas devido a problemas de envio de dados pessoais de residentes da UE para servidores nos EUA. O Supervisor Europeu de Proteção de Dados também impôs decisões vinculativas no caso adicional da Meta sobre o uso de dados para publicidade direcionada.