Otoritas perlindungan data Prancis, CNIL, pada Rabu (9/2) menjatuhkan denda rekor kepada raksasa mesin pencari Google dan platform fesyen cepat Shein atas kegagalan mereka menghormati hukum terkait *cookie* internet.
Kedua perusahaan, yang masing-masing memiliki puluhan juta pengguna di Prancis, menerima dua sanksi terberat yang pernah dijatuhkan oleh lembaga pengawas tersebut: 150 juta euro untuk Shein dan 325 juta euro untuk Google.
CNIL menemukan bahwa kedua perusahaan gagal mengamankan persetujuan yang bebas dan informed dari pengguna sebelum memasang *cookie* periklanan di peramban mereka, dalam sebuah keputusan yang masih dapat diajukan banding oleh para perusahaan.
*Cookie* merupakan berkas kecil yang disimpan situs web ke peramban yang dapat mengumpulkan data tentang aktivitas daring pengguna, menjadikannya elemen penting bagi periklanan online dan model bisnis banyak platform besar.
CNIL telah meningkatkan pengawasan terhadap penggunaannya, yang merupakan bagian dari “strategi umum untuk menertibkan para pemain pasar dalam lima tahun terakhir, dengan menargetkan khususnya situs dan layanan yang menerima banyak lalu lintas,” ungkap otoritas tersebut.
Shein disebut mengumpulkan data dalam jumlah “massif” dari *cookie* yang ditempatkannya di komputer 12 juta pengguna bulanan di Prancis, tambahnya.
Perusahaan pakaian rendah biaya asal Asia itu dinilai gagal mengamankan persetujuan atau menginformasikan dengan memadai kepada pengguna, serta tidak menyediakan opsi yang memadai untuk menarik kembali persetujuan.
Sejak penyelidikan, Shein telah memperbarui sistemnya untuk mematuhi persyaratan CNIL di bawah hukum Prancis dan Eropa.
Perusahaan mengatakan kepada AFP bahwa mereka akan mengajukan banding atas denda tersebut, yang menurutnya “sangat tidak proporsional mengingat sifat keluhan yang dituduhkan” dan “kepatuhan saat ini” mereka terhadap undang-undang.
Google menyatakan akan mempelajari keputusan itu, dan bahwa mereka telah mematuhi permintaan CNIL sebelumnya.
– ‘*Cookie Wall*’ –
Denda terhadap Google pada Rabu ini merupakan yang ketiga kalinya dijatuhkan oleh CNIL terkait penggunaan *cookie* oleh sang raksasa pencarian, setelah membayar 100 juta euro pada 2020 dan 150 juta euro pada 2021.
Penuntut sebelumnya meminta sanksi yang lebih berat kali ini, yakni sebesar 520 juta euro.
Otoritas membenarkan besarnya hukuman dengan merujuk pada jumlah besar pengguna Google di Prancis dan rangkaian luas “kelalaian” yang menurut CNIL dilakukan oleh perusahaan.
Mereka khususnya menyoroti kasus yang disebut “*cookie wall*” saat membuat akun Google, yang mengharuskan pengguna menerima perangkat lunak pelacak sebelum melanjutkan.
Meskipun tidak ilegal secara sendiri, implikasinya tidak dijelaskan secara cukup kepada pengguna, yang karenanya tidak dapat memberikan persetujuan yang *informed*, temuan CNIL.
Sebanyak 53 juta warga Prancis juga terdampak oleh praktik Google yang menyelipkan iklan di antara item kotak masuk di layanan email Gmail-nya yang populer.
“*Canvassing* langsung” semacam itu kepada pengguna memerlukan persetujuan sebelumnya berdasarkan preseden hukum Eropa, yang menurut CNIL tidak diamankan oleh Google.
Di atas denda, Google diperintahkan untuk menyesuaikan sistemnya agar mematuhi aturan dalam waktu enam bulan.
Kegagalan mematuhi perintah tersebut akan menarik sanksi lebih lanjut sebesar 100.000 euro per hari untuk Google dan anak perusahaannya di Irlandia.