世界のプライバシー保護規制対応を支援するサイト

仏CNIL 違法クッキー(Cookie)是正指示に対応しない企業等に制裁金の意向


クッキー・ガイドライン違反是正指示に対する企業等の是正状況を公表

フランスのデータ保護監督機関CNILは、2021年9月14日、クッキー(cookie)等に関するガイドライン(2020年10月1日公表。以下、「クッキー・ガイドライン」)に違反しているとして7月に正式通知を行ったプラットフォーム事業者等約40社について、是正状況等を公表した。
※ガイドラインの概要・解説の既報:「仏CNIL、クッキー等に関するガイドライン改訂版公開」ホワイトペーパー | IIJ BizRis

この正式通知とは、CNILが、2021年7月19日、プラットフォーム事業者等約40社に対して、クッキー・ガイドライン違反を同年9月6日までに是正するよう指示を行ったものである。この正式通知は、同年4月から始まったガイドライン違反企業の積極摘発キャンペーンの第一弾である5月18日の正式通知に続く第二弾の措置であった。
※CNILのプラットフォーム事業者等約40社に対する正式通知に関する既報:仏CNIL、40社にクッキー・ガイドライン違反是正指示、5月に続く第二弾 | BizRis (iij.jp)

今回、CNILは、正式通知を出した企業等全てが違反を是正するに至らなかったことを公表した。具体的には、正式通知を受けて違法クッキーを是正した企業等は30社、技術上の制約等を理由に是正期限の延期を要求している企業等は4社、全く応答していない企業等は4社であることを明らかにしている。

CNILは、本公表の中で、正式通知に全く応答していない企業等に対して、売上高最大2%の制裁金を課す意向を示している。是正期限の延長要求を行っている企業については、現在CNILで審査が行われており、正当な理由があると判断された場合は、期限の延長が認められることとなる。一方、是正期限の延長に正当な理由がないと判断された場合は、正式通知に全く応答していない企業等と同様、制裁金を課す方向に進むことが予想される。

なお、2021年7月19日の正式通知の対象となった事業者は、

  • プラットフォーム事業者4社
  • ハードウェア及びソフトウェアメーカー6社
  • eコマース事業者6社
  • オンライン旅行事業者2社
  • レンタカー会社3社
  • 銀行3行
  • 地方自治体2つ
  • エネルギー事業者1社

等であるが、今回公表された「違反を是正した企業等」「期限の延長を要求した企業等」「全く応答していない企業等」がどの業種に属するか等は公表されていない。

本件の経緯

  • 2020年10月1日 クッキー・ガイドライン公表
    → 関係事業者が同ガイドラインを遵守する6か月間の猶予期間を設定
  • 2021年3月31日 猶予期間満了
  • 2021年4月2日  猶予期間満了を受け、CNILが今後の指針等(●クッキー・ガイドラインの遵守状況等について監査を実施●違反が認められた場合は、正式通知または公的制裁を行う可能性有、等)を公表
  • 2021年5月18日 大規模IT企業約20社に対し、クッキー・ガイドラインを遵守するよう正式通知
  • 2021年6月19日 正式通知を受けた大規模IT企業約20社すべてが、期限内にクッキー・ガイドラインを遵守するに至ったことを公表
  • 2021年7月19日 クッキー・ガイドラインを遵守していないプラットフォーム事業者等約40社に対し、同年9月6日までに同ガイドライン違反を是正するよう正式通知
  • 2021年9月14日 正式通知を受けた企業等のうち30社が期限までにクッキー・ガイドライン違反状態を是正・4社が期限の延長を要求・4社は未対応と公表(本件)

今後のCNILの動向等

クッキー・ガイドラインを遵守させるための積極摘発は、CNILの2021年における優先課題となっている。今回の公表により、クッキー・ガイドライン違反としてCNILから正式通知を受けた企業等が期限内に違反を是正しなかった場合、CNILにより制裁金を課されるという方向性が明確になっている。また、今回の公表においては、CNILが既に、次弾の摘発を準備していることも示唆されている。次弾の摘発では、国内外の民間企業のみならず、公的機関や政党も幅広く対象として、クッキー・ガイドラインの遵守状況を監視するとしている。フランス向けWebサイトを運営する事業者等においては、引き続き、クッキー・ガイドライン違反の有無の確認、ガイドライン遵守のクッキーの実装等の対応が必要である。

【CNILのプレスリリース】

https://www.cnil.fr/fr/refuser-les-cookies-doit-etre-aussi-simple-quaccepter-bilan-de-la-deuxieme-campagne-de-mises-en

【CNILガイドライン違反積極摘発に関する既報】

仏CNIL、大手IT20社にクッキー・ガイドライン違反是正指示、今後も積極摘発の方針 | IIJ BizRis

フランス 大手IT20社がクッキー・ガイドライン違反を是正 CNILによる正式通知に対応 | IIJ BizRis

仏CNIL、40社にクッキー・ガイドライン違反是正指示、5月に続く第二弾 | BizRis (iij.jp)

【クッキー等の利用に関するCNILガイドライン】

https://www.cnil.fr/fr/cookies-et-autres-traceurs-la-cnil-publie-des-lignes-directrices-modificatives-et-sa-recommandation

【CNILガイドラインの概要・解説の既報】

「仏CNIL、クッキー等に関するガイドライン改訂版公開」ホワイトペーパー | IIJ BizRis

関連するブログ

関連記事