De Franse privacytoeziener CNIL heeft een boete van €7 miljoen opgelegd aan elektronicawinkel Fnac Darty nadat ontdekt werd dat hun mobiele applicatie de browse-informatie van gebruikers verzamelde zonder hun toestemming. De tracking ging door, zelfs wanneer gebruikers geen toestemming gaven, waarmee de Franse regels voor gegevensbescherming in strijd waren.
De boete, opgelegd op 22 oktober 2026, werd verdeeld tussen twee bedrijven binnen de retailgroep. FNAC DARTY PARTICIPATIONS ET SERVICES kreeg een boete van €6 miljoen, terwijl FNAC DIRECT werd opgedragen €1 miljoen te betalen.
Het onderzoek is ontstaan uit een klacht die in september 2023 werd ingediend door de Europese privacyorganisatie noyb. De groep stelde dat de applicatie van Fnac automatisch persoonlijke informatie verzamelde en doorgaf aan derden zonder gebruikers een zinvolle kans te geven om de tracking te accepteren of te weigeren.
CNIL onderzocht de applicatie vervolgens in maart 2024 en identificeerde een volgmechanisme dat informatie via een application programming interface (API) naar een extern domein stuurde. De verzonden gegevens omvatten identificaties die aan gebruikers waren toegewezen en details over producten die zij hadden bekeken.
Fnac gebruikte deze informatie om winkelaanbevelingen te personaliseren, waaronder het voorstellen van vergelijkbare producten en accessoires gerelateerd aan eerdere aankopen. De verzamelde browsegegevens hielpen ook bij het trainen van de aanbevelingsalgoritmes van het bedrijf.
Volgens de toezichthouder vereisten deze activiteiten voorafgaande toestemming onder artikel 82 van de Franse Wet op Gegevensbescherming. CNIL verwierp het argument dat de tracking essentieel was voor het leveren van de diensten van de applicatie, en concludeerde dat productpersonalisatie niet in aanmerking kwam voor de wettelijke uitzonderingen die beschikbaar zijn voor strikt noodzakelijke technologieën.
De autoriteit beschouwde de overtreding als bijzonder ernstig omdat de applicatie de beslissingen van gebruikers om tracking niet toe te staan negeerde. Het grote aantal mensen dat de mobiele diensten van Fnac gebruikt, beïnvloedde ook de omvang van de financiële boete.
Naast de boete heeft CNIL de bedrijven opgedragen aan te tonen dat hun bijgewerkte toestemmingsmechanisme voldoet aan de wettelijke vereisten. Zij hebben een maand vanaf kennisgeving van het besluit om het benodigde bewijs te leveren, anders riskeren zij extra boetes van €10.000 voor elke dag vertraging.
Fnac heeft de interpretatie van de toezichthouder aangevochten en stelt dat de aanbevelingsfuncties bedoeld waren om klanten te helpen in plaats van gerichte reclame te leveren. Het bedrijf betwist de karakterisering van zijn gedrag en heeft aangegeven dat het mogelijk juridische middelen zal zoeken tegen de beslissing.