Jurisprudencia actual sobre cookies ¡Atención!

En nuestro artículo Cumplimiento de las cookies y otros rastreadores, recordamos las normas aplicables a las cookies y informamos de una sanción de 35 millones de euros pronunciada por la CNIL a este respecto.

En efecto, el 7 de diciembre de 2020, la CNIL impuso una multa de 35 millones de euros a la empresa Amazon Europe Core, en particular por haber colocado cookies publicitarias en los ordenadores de los usuarios del sitio de ventas “Amazon.fr” sin consentimiento previo ni información satisfactoria. El Consejo de Estado validó esta sanción el 27 de junio de 2022.

Para que conste, el artículo 82 de la Ley N° 78-17, de 6 de enero de 1978, relativa al procesamiento de datos, archivos y libertades, conocida como “ley de libertades y procesamiento de datos” que transpone la Directiva 2002/58/CE “privacidad y comunicaciones electrónicas” (o “ePrivacy”) al derecho francés, dispone:

• “Todo suscriptor o usuario de un servicio de comunicaciones electrónicas deberá ser informado de forma clara y completa, salvo que previamente haya sido informado por el responsable del tratamiento o su representante:
• 1° La finalidad de cualquier acción tendiente a acceder, por transmisión electrónica, a informaciones ya almacenadas en el equipo terminal de comunicaciones electrónicas, oa introducir información en ese equipo;
• 2° Los medios de que dispone para oponerse.
  Estos accesos o registros sólo pueden realizarse a condición de que el suscriptor o usuario haya expresado, después de haber recibido esta información, su consentimiento que puede resultar de los parámetros apropiados de su dispositivo de conexión o de cualquier otro dispositivo puesto bajo su control.
  Estas disposiciones no son aplicables si el acceso a la información almacenada en el equipo terminal del usuario o el registro de información en el equipo terminal del usuario:
• 1° Ya sea, tenga como finalidad exclusiva posibilitar o facilitar la comunicación por medios electrónicos;
• 2° Cualquiera de los dos, sea estrictamente necesario para la prestación de un servicio de comunicación en línea a petición expresa del usuario. »

Con la entrada en vigor del Reglamento General de Protección de Datos (GDPR) el 25 de mayo de 2018, los requisitos de consentimiento se han reforzado, definiendo este texto el consentimiento como “toda manifestación de voluntad, libre, específica, informada e inequívoca, por la cual el interesado acepta, mediante declaración o acto positivo claro, que los datos personales que le conciernen son objeto de tratamiento. “.

Así, El Consejo de Estado confirma las dos violaciones del artículo 82 de la ley “Informatique et Libertés” sancionadas por la CNIL: el depósito de cookies sin consentimiento previo y la información errónea de los usuarios.

Además, el Consejo de Estado considera que el importe de la multa impuesta por la CNIL (¡35 millones de euros!) no es desproporcionado teniendo en cuenta la gravedad de las infracciones, el alcance del tratamiento y la capacidad financiera de la empresa.

Por lo tanto, la firma LEGALPROTECH-AVOCATS sólo puede invitarle a comprobar que su sitio web dispone de un banner de cookies que debe respetar el carácter previo del consentimiento al depósito de trazadores, dejar la posibilidad de acceder al servicio incluso en caso de negativa al consentimiento (el ahora conocido “Continuar sin aceptar”) y proporcionar un dispositivo de retirada del consentimiento de fácil acceso y uso.