O regulador francês de privacidade CNIL impôs uma multa de €7 milhões ao varejista de eletrônicos Fnac Darty após descobrir que seu aplicativo móvel coletava informações de navegação dos usuários sem obter sua permissão. O rastreamento continuou mesmo quando os usuários recusaram consentimento, violando as regras francesas de proteção de dados.
A multa, aplicada em 22 de outubro de 2026, foi dividida entre duas empresas do grupo varejista. A FNAC DARTY PARTICIPATIONS ET SERVICES recebeu uma multa de €6 milhões, enquanto a FNAC DIRECT foi obrigada a pagar €1 milhão.
A investigação teve origem em uma denúncia apresentada em setembro de 2023 pela organização europeia de privacidade noyb. O grupo alegou que o aplicativo da Fcnac coletou e transmitiu automaticamente informações pessoais para terceiros, sem dar aos usuários uma oportunidade significativa de aceitar ou rejeitar o rastreamento.
A CNIL posteriormente examinou a aplicação em março de 2024 e identificou um mecanismo de rastreamento que transmitia informações por meio de uma interface de programação de aplicações (API) para um domínio externo. Os dados transmitidos incluíam identificadores atribuídos aos usuários e detalhes sobre produtos que eles haviam visualizado.
A Fnac usou essas informações para personalizar as recomendações de compras, incluindo sugerir produtos e acessórios semelhantes relacionados a compras anteriores. Os dados coletados de navegação também ajudaram a treinar os algoritmos de recomendação da empresa.
Segundo o regulador, essas atividades exigiam consentimento prévio previsto no Artigo 82 da Lei Francesa de Proteção de Dados. A CNIL rejeitou o argumento de que o rastreamento era essencial para a prestação dos serviços do aplicativo, concluindo que a personalização do produto não se qualificava para as isenções legais disponíveis para tecnologias estritamente necessárias.
A autoridade considerou a violação particularmente grave porque o aplicativo ignorou as decisões dos usuários de não permitir o rastreamento. O grande número de pessoas usando os serviços móveis da Fnac também influenciou o tamanho da penalidade financeira.
Além da multa, a CNIL ordenou que as empresas demonstrassem que seu mecanismo de consentimento atualizado está em conformidade com os requisitos legais. Elas têm um mês a partir da notificação da decisão para apresentar as provas necessárias ou enfrentarão multas adicionais de €10.000 por cada dia de atraso.
A Fnac contestou a interpretação do regulador, sustentando que seus recursos de recomendação tinham como objetivo ajudar os clientes, e não fornecer publicidade direcionada. A empresa contesta a caracterização de sua conduta e indicou que pode buscar medidas legais contra a decisão.