SHEIN kažnjen € 150M za kolačiće saglasnosti kršenja

Rekordna kazna naglašava rastući regulatorni pritisak na glavne digitalne platforme da poštuju prava na privatnost korisnika i dobiju odgovarajuću saglasnost pre praćenja ponašanja na mreži.

Šta je SHEIN uradio pogrešno

CNIL je otkrio da je nekoliko kolačića, posebno u reklamne svrhe, postavljeno na uređaje korisnika koji posećuju „shein.com“ čim su stigli na sajt, čak i pre nego što su stupili u interakciju sa informativnim banerom kako bi izrazili izbor.

Kršenja su uključivala više ozbiljnih propusta saglasnosti:

• Automatsko postavljanje kolačića: Reklamni kolačići su instalirani na uređajima korisnika odmah nakon posete shein.com, pre nego što se može dati bilo kakva saglasnost.
• Neadekvatni baneri za saglasnost: Dva interfejsa koja se odnose na upravljanje kolačićima prikazana su na sajtu „shein.com“, ali oba su bila nepotpuna. Prvi baner je imao tri dugmeta sa oznakom „Podešavanja kolačića“, „Odbaci sve“ i „Prihvati“, ali nije sadržavao nikakve informacije o reklamnoj svrsi kolačića.
• Slomljena Opt-Out Mehanizam: Kada je korisnik posetio „shein.com“ sajt kliknuo na dugme „Odbij sve“ u baneru, ili kada su odlučili da povuku svoju saglasnost za registraciju kolačića na svom uređaju, novi kolačići su i dalje postavljeni, a drugi, već prisutni, nastavio da se čita.
• Nedostaju informacije treće strane: Na ovom drugom nivou informacija nije obezbeđena nikakva informacija o identitetu trećih lica koja će verovatno postaviti kolačiće, dostupna klikom na dugme „Podešavanja kolačića“.

Rekordne kazne

Rekordne kazne ciljaju na dve platforme sa desetinama miliona francuskih korisnika, što je među najtežim sankcijama koje je regulator nametnuo. CNIL je takođe kaznio Google 325 miliona € za slične prekršaje, što ih čini među najvećim kaznama vezanim za kolačiće ikada izdate.

Francuski čuvar zaštite podataka opravdao je izuzetnu prirodu novčane kazne izrečene Sheinu činjenicom da je zakonodavstvo na kojem se zasniva ova odluka već na snazi, što ukazuje na to da su kompanije trebale znati bolje.

Odgovor SHEIN-a

Shein je ažurirao svoje sisteme u skladu sa zahtevima CNIL-a prema francuskom i evropskom zakonu od istrage. Rekao je AFP-u da će se žaliti na novčanu kaznu, za koju je rekao da je „potpuno nesrazmerna s obzirom na prirodu navodnih žalbi“ i njenu „trenutnu usklađenost“ sa zakonom.

Širi kontekst

Ova novčana kazna doprinosi SHEIN-ovim rastućim pravnim problemima u Francuskoj. Početkom jula, platforma je kažnjena sa 40 miliona evra zbog obmanjujućih komercijalnih praksi od strane francuske Repression des Fraudes, zbog, između ostalog, označavanja određenih cena pre primene popusta.

Kompanija se suočava sa dodatnim nadzorom jer Shein simbolizuje, prema svojim klevetnicima, sve bolesti „ultra brze mode“. Francuski zakonodavci razmatraju propise koji posebno ciljaju brzu modu sa zabranama oglašavanja i zahtevima za uticaj na životnu sredinu.

Šta to znači za preduzeća

CNIL je pojačao nadzor nad njihovom upotrebom, što je deo „opšte strategije dovođenja (tržišnih igrača) u red u proteklih pet godina, ciljajući posebno na sajtove i usluge koje primaju mnogo saobraćaja“

Ogromne kazne šalju jasnu poruku: kompanije više ne mogu tretirati saglasnost kolačića kao naknadnu misao. Pravilna implementacija zahteva:

• Dobijanje eksplicitne saglasnosti pre postavljanja bilo kakvih reklamnih kolačića
• Pružanje jasnih, potpunih informacija o kolačićima svrhe
• Obezbeđivanje „odbaci sve“ tasteri zapravo rade
• Transparentno navođenje svih nezavisnih provajdera kolačića
• Olakšavanje korisnicima da povuku saglasnost

Za platforme za e-trgovinu i digitalne prodavce, ovaj slučaj pokazuje da su regulatorni organi spremni da nametnu ozbiljne finansijske posledice za neuspehe u usaglašenosti kolačića, bez obzira na veličinu kompanije ili prihod.