罰金2億円超！アマゾンは最近、一連の挫折を経験している

海外メディアの報道によると、フランスの個人情報保護機関、国家情報技術・自由委員会（以下「CNIL」）は6月29日、国務院の確認により、 1年半に及んだアマゾンによるユーザープライバシー侵害事件が正式に終結し、アマゾンは3500万ユーロ（約2億4500万元）の罰金を支払わなければならないと発表した。

この事件は2020年12月に発生しました。CNILはAmazon Europe Coreがユーザーデータを漏洩し、ユーザーのプライバシーを侵害し、関連する2つのEU法と規制に違反したと非難しました。

まず、CNILは、ユーザーが「Amazon.fr」のウェブサイトにアクセスすると、事前にユーザーに通知することなく、広告目的の大量のクッキー（システムによって保存されたウェブ閲覧履歴と理解できる）がウェブサイトに自動的に残されると指摘しました。このようなクッキーはサービスに必須ではないため、CNILは同社がクッキーを配置する前にインターネットユーザーの同意を得る義務を遵守していないと判断した。

さらに、CNILは、「Amazon.fr」のウェブサイトにはクッキーを保存するためのポップアッププロンプトがあるものの、ウェブサイトのポップアップオプションではユーザーがクッキーの保存を明確に理解できないため、ユーザーはこれらのクッキーの真の目的を理解できず、拒否できないと考えています。

CNILはまた、ユーザーが別のウェブサイトに掲載された広告をクリックして「Amazon.fr」ウェブサイトにアクセスした場合も、同じクッキーが何の警告もなく保存されることを指摘した。

プライバシー権を重視する欧米諸国にとって、アマゾンの行為はまさに「地雷原の上を踊っている」ようなものだ。これに基づき、 CNILはAmazonに対して3,500万ユーロの罰金を科すと発表した。

しかし、 CNILの罰金決定はフランス最高裁判所の支持を得られなかったため、実施されていない。フランス最高裁判所がこの告発に反応したのは今年1月28日になってからであり、その後事件はフランス国務院に送られた。 6月27日、フランス国務院は正式にこの告発を承認すると発表した。

（アマゾンを罰する法的文書）

CNILは2020年12月、アマゾンに3500万ユーロ（約2億4500万元）の罰金を科すと発表しただけでなく、データ漏洩を理由にグーグルにも1億ユーロ（約7億元）の罰金を科したとみられる。国務院は、データ管理者がフランスに拠点を置いていなくても、フランス領土内で関連活動を行っている場合でも、CNILにはデータ保護法違反を処罰する権限があると述べた。