Cookieplaatsing zonder toestemming kost American Express 1,5 miljoen euro boete
In dit artikel:
De Franse privacywaakhond CNIL heeft American Express een boete van 1,5 miljoen euro opgelegd wegens schending van de regels rond cookies. Het onderzoek, dat in januari 2023 startte, leidde op 27 november tot de sanctie; de maatregel werd gisteren openbaar gemaakt. Volgens de toezichthouder plaatste de Amerikaanse creditcardmaatschappij trackingcookies terwijl gebruikers geen toestemming hadden gegeven of expliciet weigerden, en las zij nog eerder geplaatste cookies uit nadat gebruikers hun toestemming hadden ingetrokken.
De CNIL benadrukt dat de regels voor het plaatsen van cookies en het verkrijgen en respecteren van toestemming al lange tijd bekend zijn en breed worden toegelicht. Bij de afweging van de boete speelde mee dat American Express vóór het begin van het onderzoek in Frankrijk wél aan de cookieregels voldeed. Voor organisaties betekent dit concreet dat niet‑essentiële cookies alleen met duidelijke voorafgaande toestemming mogen worden geplaatst en dat gegevensverzameling moet stoppen zodra toestemming wordt ingetrokken.