El regulador francés de privacidad CNIL ha impuesto una multa de 7 millones de euros al minorista de electrónica Fnac Darty tras descubrir que su aplicación móvil recopilaba información de navegación de los usuarios sin obtener su permiso. El seguimiento continuó incluso cuando los usuarios rechazaron su consentimiento, violando las normas francesas de protección de datos.
La sanción, impuesta el 22 de octubre de 2026, se dividió entre dos empresas dentro del grupo minorista. FNAC DARTY PARTICIPATIONS ET SERVICES recibió una multa de 6 millones de euros, mientras que FNAC DIRECT recibió una orden de pago de 1 millón de euros.
La investigación se originó a partir de una denuncia presentada en septiembre de 2023 por la organización europea de privacidad noyb. El grupo alegó que la aplicación de Fnac recopilaba y transmitía automáticamente información personal a terceros sin dar a los usuarios una oportunidad real de aceptar o rechazar el rastreo.
Posteriormente, la CNIL examinó la aplicación en marzo de 2024 e identificó un mecanismo de seguimiento que transmitía información a través de una interfaz de programación de aplicaciones (API) a un dominio externo. Los datos transmitidos incluían identificadores asignados a los usuarios y detalles sobre productos que habían consultado.
Fnac utilizó esta información para personalizar las recomendaciones de compra, incluyendo la sugerencia de productos y accesorios similares relacionados con compras anteriores. Los datos recopilados de navegación también ayudaron a entrenar los algoritmos de recomendación de la empresa.
Según el regulador, estas actividades requerían consentimiento previo según el artículo 82 de la Ley francesa de Protección de Datos. La CNIL rechazó el argumento de que el seguimiento fuera esencial para la prestación de los servicios de la aplicación, concluyendo que la personalización del producto no calificaba para las exenciones legales disponibles para tecnologías estrictamente necesarias.
La autoridad consideró la infracción especialmente grave porque la aplicación ignoró las decisiones de los usuarios de no permitir el seguimiento. El gran número de personas que usaban los servicios móviles de Fnac también influyó en el tamaño de la sanción económica.
Además de la multa, la CNIL ordenó a las empresas demostrar que su mecanismo de consentimiento actualizado cumple con los requisitos legales. Disponen de un mes desde la notificación de la decisión para presentar las pruebas necesarias o enfrentarse a sanciones adicionales de 10.000 € por cada día de retraso.
Fnac ha impugnado la interpretación del regulador, sosteniendo que sus características de recomendación estaban destinadas a ayudar a los clientes y no a ofrecer publicidad dirigida. La empresa disputa la caracterización de su conducta y ha indicado que podría buscar remedios legales contra la decisión.