Στις 21 Ιανουαρίου 2019, 8 μήνες μετά την εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), η γαλλική Αρχή CNIL (Commission nationale de l’informatique et des libertés) επέβαλε στην Google πρόστιμο ύψους 50 Εκατομμυρίων Ευρώ.
Το πρόστιμο επιβλήθηκε κατόπιν έρευνας, η οποία ξεκίνησε την 1η Ιουνίου 2018, με σκοπό τη διερεύνηση δύο ομαδικών καταγγελιών που υποβλήθηκαν στην CNIL από τις ενώσεις None Of Your Business (“NOYB”) και La Quadrature du Net (“LQDN”), στις 25 και 28 Μαΐου 2018.
Στο κείμενο της Απόφασης σε βάρος του διαδικτυακού κολοσσού αναφέρεται πως οι πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων δεν είναι εύκολα προσβάσιμες στους χρήστες, ενώ σε αρκετές περιπτώσεις είναι ασαφείς και δυσνόητες. Επιπλέον, η γαλλική Αρχή διαπίστωσε πως η συγκατάθεση, που λαμβάνεται από την Google για την επεξεργασία των δεδομένων των χρηστών με σκοπό την προβολή προσωποποιημένων διαφημίσεων, δεν πληροί τις προϋποθέσεις του GDPR, αφού δεν είναι ρητή και συγκεκριμένη ούτε παρέχεται κατόπιν ενημέρωσης του χρήστη.
Σύμφωνα με τα στοιχεία του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB), του οργάνου της ΕΕ που έχει επιφορτιστεί με την εφαρμογή του GDPR, η CNIL είναι η τρίτη Αρχή Προστασίας Προσωπικών Δεδομένων κράτους – μέλους, που επιβάλει χρηματικό πρόστιμο με το νέο καθεστώς. Έχει ήδη προηγηθεί η επιβολή χρηματικών προστίμων, το Σεπτέμβριο του 2018, από τις Αρχές Προστασίας Δεδομένων της Αυστρίας και του κρατιδίου Baden – Württemberg της Γερμανίας.
