Die französische Datenschutzbehörde CNIL hat dem Elektronikhändler Fnac Darty eine Geldstrafe von 7 Millionen Euro verhängt, nachdem festgestellt wurde, dass dessen mobile Anwendung die Browserinformationen der Nutzer ohne deren Erlaubnis gesammelt hatte. Das Tracking setzte sich fort, selbst als Nutzer ihre Zustimmung verweigerten, was gegen französische Datenschutzregeln verstieß.
Die am 22. Oktober 2026 verhängte Strafe wurde zwischen zwei Unternehmen innerhalb der Einzelhandelsgruppe aufgeteilt. FNAC DARTY PARTICIPATIONS ET SERVICES erhielt eine Geldstrafe von 6 Millionen Euro, während FNAC DIRECT zur Zahlung von 1 Million Euro verurteilt wurde.
Die Untersuchung entstand aus einer im September 2023 eingereichten Beschwerde der europäischen Datenschutzorganisation noyb. Die Gruppe behauptete, dass die Anwendung von Fnac automatisch persönliche Informationen an Dritte sammelte und weiterleitete, ohne den Nutzern eine sinnvolle Möglichkeit zu geben, das Tracking zu akzeptieren oder abzulehnen.
CNIL untersuchte die Anwendung anschließend im März 2024 und identifizierte einen Tracking-Mechanismus, der Informationen über eine Anwendungsprogrammierschnittstelle (API) an eine externe Domäne übermittelte. Die übermittelten Daten enthielten Identifikatoren, die den Nutzern zugewiesen wurden, sowie Details zu den angesehenen Produkten.
Fnac nutzte diese Informationen, um Einkaufsempfehlungen zu personalisieren, einschließlich ähnlicher Produkte und Zubehör im Zusammenhang mit früheren Käufen. Die gesammelten Browsing-Daten halfen auch, die Empfehlungsalgorithmen des Unternehmens zu trainieren.
Laut der Aufsichtsbehörde erforderten diese Aktivitäten eine vorherige Zustimmung gemäß Artikel 82 des französischen Datenschutzgesetzes. CNIL wies das Argument zurück, dass das Tracking für die Bereitstellung der Dienstleistungen der Anwendung unerlässlich sei, und kam zu dem Schluss, dass Produktpersonalisierung nicht für die gesetzlichen Ausnahmen für streng notwendige Technologien in Frage kommt.
Die Behörde betrachtete den Verstoß als besonders schwerwiegend, da die Anwendung die Entscheidungen der Nutzer, das Tracking nicht zuzulassen, ignorierte. Die große Anzahl von Nutzern der Mobilfunkdienste von Fnac beeinflusste ebenfalls die Höhe der finanziellen Strafe.
Zusätzlich zur Geldstrafe ordnete CNIL die Unternehmen an, nachzuweisen, dass ihr aktualisierter Einwilligungsmechanismus den gesetzlichen Anforderungen entspricht. Sie haben einen Monat ab der Benachrichtigung über die Entscheidung Zeit, die erforderlichen Beweise vorzulegen, andernfalls drohen zusätzliche Strafen von 10.000 € für jeden Tag Verzögerung.
Fnac hat die Auslegung der Aufsichtsbehörde angefochten und behauptet, dass seine Empfehlungsfunktionen dazu gedacht seien, Kunden zu helfen, anstatt gezielte Werbung zu liefern. Das Unternehmen bestreitet die Charakterisierung seines Verhaltens und hat angedeutet, dass es rechtliche Schritte gegen die Entscheidung ergreifen könnte.