Google、Amazon丢Cookies追踪用户，遭法国分别重罚1亿、3千5百万欧元

法国资讯主管机关CNIL（Commission nationale de l’informatique et des libertés）昨（11）日宣布Google及Amazon在未经用户同意，且未充份告知情况下，在其电脑植入广告cookies来追踪他们的行为，本周分别处以1亿及3,500万欧元的罚金。

两家公司都是因在未取得用户同意前，擅自在电脑植入广告cookies，遭到CNIL调查。其中Amazon一案是在2019年12月到今年5月展开调查，对Google则是在今年3月启动调查。

在Amazon方面，法国-调查这家电商巨人法国版网站Amazon.fr的行为。当局认为，Amazon在用户一造访网站未经他们表达明显同意，就在其电脑中植入大量非服务必要的广告cookies。即使Amazon网站有横幅文字说明，只要使用该网站，即表示用户同意Amazon以cookies“提供与改进其服务”。但当局认为这段说明暧昧不明，并未说明cookies是用来发送个人化广告，也未说明使用者有权拒绝，以及拒绝方法。而且，Amazon也未说明，当用户点入其他网站广告导向amazon.fr 网站后，用户也会被cookies追踪。当局判处Amazon欧洲总部（Amazon Europe Core）3,500万欧元（约12亿台币）罚金。

Google部分，法国-调查Google.fr的行为。和Amazon一样被认定在未取得用户明显同意，以及未提供清楚说明情况在用户电脑上植入cookies。此外，Google还多一条罪名，即使用户关闭Google搜寻的广告个人化的设定后，Google仍然偷偷放了一个cookie，持续读取用户输入Google的资讯，罪加一等。

法国当局认为Google搜寻违法行为影响法国近5,000万人，且这家搜寻巨人很大一部分营收间接来自广告cookies搜集的资讯，因此判罚Google公司6,000亿欧元，以及Google法国分公司4,000亿欧元，总计1亿欧元（约34.1亿台币）。

两公司皆对判决表达不满。Google表示向来提供用户充份资讯及清楚的控管权，且公司也有严谨的资料治理及基础架构，法国当局却忽略这点。Amazon也表示其隐私作法向来满足客户及主管机关的期待，更是完全符合营运国家的当地法规，用户随时都可以透过设定修改cookies的偏好。