Google は新たなプライバシーに直面している 苦情文句 ヨーロッパでは、電子メールを装って Gmail 電子メール サービスに挿入する広告をめぐって.
プライバシー擁護団体、 ノイブは、フランスのデータ保護監視機関である CNIL に訴状を提出しました。同社は、Gmail ユーザーの受信トレイ内に表示される広告について、Gmail ユーザーから同意を得ることができなかったため、ダイレクト マーケティングに関する欧州連合の e プライバシー指令規則に違反したと主張しています。実際に申し込んでいます。
noyb の苦情は次のように述べています。 支配する 昨年、EU の最高裁判所は、ダイレクト マーケティングのための電子メールの使用に関連する別の訴訟で、ユーザーの受信トレイ内に表示される広告が「ダイレクト マーケティングを目的とした電子メールの使用」 — これには、ePrivacy ルールの下で、ユーザーの同意が必要です。 (Gmail の広告メールは、「広告」ラベルが含まれていることと日付スタンプがないことによって、ユーザーがサインアップした本物のメールと区別されるだけです。)
訴状では、Gmail ユーザーは Google の広告でスパム行為を受けることに同意していなかったと主張しています。 受信トレイ。
noyb はまた、関連する EU 法に定められた例外はここには適用されないと主張します。 Google の広告メールは、以前に同意を得た同様の製品のダイレクト マーケティングには使用されないためです。
「それは非常に単純です。 スパムは、同意なしに送信される商用電子メールです。 そして、それは違法です。 スパムは、電子メール プロバイダーによって生成されたという理由だけで合法になるわけではありません」と、Romain Robert 弁護士 (弁護士) は付け加えました。 noyb、声明で。
Google は、この苦情に関するコメントを求めて連絡を受けました。
フランスの CNIL は、プライバシー問題に関する Google の積極的な規制当局であり、ePrivacy の下で発揮できる能力を利用しています。これは、一般データ保護規則とは異なり、国境を越えた苦情を主要な DPA (Google の事例、アイルランドのデータ保護委員会) — ビッグ テックに対するプライバシーの施行を遅らせてきた GDPR のボトルネックを回避します。
2020 年 12 月、CNIL は、Google が同意なしにトラッキング Cookie を削除したとして、Google に 1 億 2,000 万ドルの罰金を科しました。 これに続いて、今年 1 月に、Google が Cookie 同意フローで展開しているダーク パターンに対して 1 億 7,000 万ドルという高額の罰金を科しました。
これらのフランスの ePrivacy の施行により、すぐに Google がヨーロッパで更新された Cookie 同意バナーを発表し、最終的にすべての追跡を拒否するトップレベルのオプションをユーザーに提供しました。これは、Web ユーザーの権利と自由を守る法律の厳格な施行がビッグテックの力に直面する可能性があることを示唆しています。 .
CNIL はまた、同社の EU ユーザーを (米国の親会社ではなく) アイルランドの子会社の管轄下に置く法的な切り替えの前に、2019 年に GDPR の早期施行で Google を平手打ちすることに成功しました。 Google はアイルランド経由でルーティングされました。
そのため、Google に対する主要な苦情に対する GDPR 施行の大半は、そのアドテックの合法性をめぐるものなどです (正式な調査は 2019 年 5 月に開始されました)。 またはその位置追跡慣行 (2020 年 2 月以降、アイルランドで調査中) — アイルランドの規制当局の骨の折れる手順がすり減っているため、漠然としたままです。 しかし、意思決定は最終的に — 数か月または数年以内に行われなければなりません。
フランスの CNIL による Google の Gmail 広告スパム (2022 年 8 月に提出された) に対するこの新たな告発に関する決定と、Google のアドテックまたは位置追跡に関するアイルランドによる最終決定のどちらが先に到着するかを見るのは興味深いでしょう。
その間、noyb は、EU 全体の Google アナリティクスと Facebook Connect の b2b ユーザーをターゲットにして、ビッグ テックに対する別の一連の戦略的苦情を申し立ててきました。フランスの監視機関は 6 月にガイダンスを発表し、ツールの実装がブロック外へのデータ転送に関する GDPR 要件に準拠していることを確認するために追加の保護手段を適用するか、準拠した (Google 以外の) 代替手段に切り替える必要があることをユーザーに警告しています。
Facebook はまた、プライバシー擁護グループを設立するずっと前に、noyb の会長によって最初に提出された、EU のデータ輸出に関する長年の苦情に関連する重要な決定を下している。