L’ente regolatore francese sulla privacy CNIL ha imposto una multa di 7 milioni di euro al rivenditore di elettronica Fnac Darty dopo aver scoperto che la sua applicazione mobile raccoglieva le informazioni di navigazione degli utenti senza ottenere il loro permesso. Il tracciamento è continuato anche quando gli utenti hanno rifiutato il consenso, violando le regole francesi sulla protezione dei dati.
La sanzione, emessa il 22 ottobre 2026, è stata suddivisa tra due società all’interno del gruppo retail. FNAC DARTY PARTICIPATIONS ET SERVICES ha ricevuto una multa di 6 milioni di euro, mentre FNAC DIRECT è stata obbligata a pagare 1 milione di euro.
L’indagine ha avuto origine da un reclamo presentato nel settembre 2023 dall’organizzazione europea per la privacy noyb. Il gruppo ha sostenuto che l’applicazione di Fnac abbia raccolto e trasmesso automaticamente informazioni personali a terzi senza dare agli utenti una reale opportunità di accettare o rifiutare il tracciamento.
CNIL ha successivamente esaminato l’applicazione nel marzo 2024 e ha identificato un meccanismo di tracciamento che trasmetteva informazioni tramite un’interfaccia di programmazione applicativa (API) a un dominio esterno. I dati trasmessi includevano identificatori assegnati agli utenti e dettagli sui prodotti visualizzati.
Fnac ha utilizzato queste informazioni per personalizzare le raccomandazioni di acquisto, suggerendo prodotti e accessori simili relativi a acquisti precedenti. I dati raccolti sulla navigazione hanno anche contribuito ad allenare gli algoritmi di raccomandazione dell’azienda.
Secondo l’ente regolatore, queste attività richiedevano il consenso preventivo ai sensi dell’articolo 82 della legge francese sulla protezione dei dati. La CNIL ha respinto l’argomento secondo cui il tracciamento fosse essenziale per l’erogazione dei servizi dell’applicazione, concludendo che la personalizzazione del prodotto non rientrava nelle esenzioni legali previste per le tecnologie strettamente necessarie.
L’autorità ha considerato la violazione particolarmente grave perché l’applicazione ha ignorato le decisioni degli utenti di non consentire il tracciamento. Il gran numero di persone che utilizzano i servizi mobili di Fnac ha influenzato anche l’entità della sanzione finanziaria.
Oltre alla multa, la CNIL ha ordinato alle aziende di dimostrare che il loro meccanismo di consenso aggiornato è conforme ai requisiti legali. Dispongono di un mese dalla notifica della decisione per fornire le prove necessarie o affrontare ulteriori sanzioni di €10.000 per ogni giorno di ritardo.
Fnac ha contestato l’interpretazione del regolatore, sostenendo che le sue caratteristiche di raccomandazione fossero intese ad aiutare i clienti piuttosto che a fornire pubblicità mirata. L’azienda contesta la caratterizzazione del suo comportamento e ha indicato che potrebbe intraprendere rimedi legali contro la decisione.