SHEIN bøtelagt € 150 millioner for brudd på samtykke til informasjonskapsler

Rekordstraffen fremhever økende regulatorisk press på store digitale plattformer for å respektere brukernes personvernrettigheter og innhente riktig samtykke før de sporer atferd på nettet.

Hva SHEIN gjorde galt

CNIL fant ut at flere informasjonskapsler, spesielt med reklameformål, ble plassert på enhetene til brukere som besøkte «shein.com» så snart de kom til nettstedet, selv før de samhandlet med informasjonsbanneret for å uttrykke et valg.

Bruddene inkluderte flere alvorlige samtykkesvikt:

• Automatisk plassering av informasjonskapsler: Annonseringsinformasjonskapsler ble installert på brukernes enheter umiddelbart etter å ha besøkt shein.com, før noe samtykke kunne gis.
• Utilstrekkelige samtykkebannere: To grensesnitt relatert til administrasjon av informasjonskapsler ble vist på «shein.com»-nettstedet, men begge var ufullstendige. Det første banneret hadde tre knapper merket «Innstillinger for informasjonskapsler», «Avvis alle» og «Godta», men inneholdt ingen informasjon om annonseringsformålet med informasjonskapsler.
• Ødelagt opt-out-mekanisme: Når en bruker som besøker «shein.com»-nettstedet klikket på «Nekt alle» -knappen i banneret, eller når de bestemte seg for å trekke tilbake samtykket til registrering av informasjonskapsler på enheten sin, ble nye informasjonskapsler fortsatt plassert og andre, som allerede var til stede, fortsatte å bli lest.
• Manglende tredjepartsinformasjon: Ingen informasjon om identiteten til tredjeparter som sannsynligvis vil plassere informasjonskapsler ble gitt på dette andre informasjonsnivået, tilgjengelig ved å klikke på «Innstillinger for informasjonskapsler» -knappen.

Rekordstore straffer

Rekordstraffene retter seg mot to plattformer med titalls millioner franske brukere, og markerer blant de strengeste sanksjonene regulatoren har innført. CNIL bøtela også Google med 325 millioner euro for lignende brudd, noe som gjør disse til blant de største cookie-relaterte bøtene som noen gang er utstedt.

Den franske databeskyttelsesvakthunden begrunnet den eksepsjonelle karakteren av boten som ble ilagt Shein med at lovgivningen som denne avgjørelsen er basert på allerede er i kraft, noe som indikerer at selskaper burde ha visst bedre.

SHEINs svar

Shein har oppdatert systemene sine for å overholde CNILs krav i henhold til fransk og europeisk lov siden etterforskningen. De sa til AFP at de ville anke boten, som de sa var «helt uforholdsmessig gitt arten av de påståtte klagene» og dens «nåværende overholdelse» av lovgivningen.

Bredere kontekst

Denne boten bidrar til SHEINs økende juridiske problemer i Frankrike. I begynnelsen av juli ble plattformen bøtelagt med 40 millioner euro for villedende kommersiell praksis av Frankrikes Repression des Fraudes, for blant annet å ha merket opp visse priser før de brukte rabatt.

Selskapet står overfor ytterligere gransking ettersom Shein symboliserer, ifølge sine kritikere, alle sykdommene ved «ultrarask mote». Franske lovgivere vurderer forskrifter som er spesielt rettet mot fast fashion med reklameforbud og krav til miljøpåvirkning.

Hva dette betyr for bedrifter

CNIL har trappet opp sin gransking av bruken av dem, en del av «en generell strategi for å bringe (markedsaktører) på linje de siste fem årene, spesielt rettet mot nettsteder og tjenester som mottar mye trafikk»

De enorme bøtene sender et klart budskap: selskaper kan ikke lenger behandle samtykke til informasjonskapsler som en ettertanke. Riktig implementering krever:

• Innhenting av eksplisitt samtykke før du plasserer informasjonskapsler for annonsering
• Gi klar, fullstendig informasjon om formål med informasjonskapsler
• Sikre at «avvis alle»-knappene faktisk fungerer
• Transparent liste over alle tredjeparts leverandører av informasjonskapsler
• Gjør det enkelt for brukere å trekke tilbake samtykke

For e-handelsplattformer og digitale markedsførere viser denne saken at reguleringsmyndigheter er villige til å pålegge alvorlige økonomiske konsekvenser for feil i samsvar med informasjonskapsler, uavhengig av selskapets størrelse eller inntekter.