Ranskan tietosuojaviranomainen CNIL on sakottanut Googlea 150 miljoonalla ja Facebookia 60 miljoonalla eurolla. Syynä sakoille ovat yhtiöiden verkkosivujen eväste-ehdot, joista kieltäytyminen on turhan monimutkaista.

Viranomaisen mukaan verkkosivustoilla facebook.com, google.fr ja youtube.com evästeistä kieltäytyminen ei ole yhtä helppoa kuin niiden hyväksyminen. Evästeiden hyväksyminen onnistuu yhdellä klikkauksella, mutta niistä kieltäytyminen on suuremman työn takana.

CNIL:n komitean mukaan prosessi vaikuttaa suostumuksen vapauteen. Internetin käyttäjä odottaa voivansa vierailla verkkosivustoilla nopeasti ja se, että käyttäjä ei voi yhtä helposti kieltäytyä evästeistä kuin hyväksyä ne, vaikuttaa hänen valintaansa.

Tietosuojaviranomainen määräsi yritykset muuttamaan käytäntöjään niin, että evästeistä kieltäytyminen on jatkossa yhtä helppoa kuin niiden hyväksyminen tällä hetkellä.

Sakkoja saivat emoyhtiö Google LLC (90 miljoonaa euroa), eurooppalainen pääkonttori Google Ireland Limited (60 miljoonaa euroa) sekä Facebook Ireland Limited (60 miljonaa euroa), joka toimii Facebookin rekisterinpitäjänä Euroopassa.

Yrityksillä on velvoite korjata prosessi kolmen kuukauden sisällä. Jos korjauksia ei tehdä määräajassa, yritykset joutuvat maksamaan 100 000 euroa sakkoa jokaiselta viivästyspäivältä.

Yritysten olisi kuulunut muuttaa käytäntöään viimeistään maaliskuussa 2021. CNIL on antanut maaliskuun jälkeen lähes 100 määräystä ja rangaistusta lainsäädännön noudattamatta jättämisestä.