Fransız gizlilik düzenleyicisi CNIL, elektronik perakendecisi Fnac Darty’ye 7 milyon € para cezası verdi; çünkü mobil uygulaması kullanıcıların izni olmadan gezinme bilgilerini topladığını öğrendi. Kullanıcılar rıza almayı reddetse bile, Fransız veri koruma kurallarını ihlal ederek takip devam etti.
22 Ekim 2026’da verilen ceza, perakende grubundaki iki şirket arasında paylaştırıldı. FNAC DARTY PARTICIPATIONS ET SERVICES 6 milyon € para cezası alırken, FNAC DIRECT 1 milyon € ödemeye karar verildi.
Soruşturma, Eylül 2023’te Avrupa gizlilik kuruluşu noyb tarafından sunulan bir şikayetten kaynaklandı. Grup, Fnac’ın uygulamasının kişisel bilgileri otomatik olarak üçüncü taraflara topladığını ve ilettiğini, ancak kullanıcıların takibi kabul edip reddetme konusunda anlamlı bir fırsat tanımadığını iddia etti.
CNIL daha sonra Mart 2024’te uygulamayı inceledi ve uygulama programlama arayüzü (API) üzerinden harici bir alan adına bilgi ileten bir takip mekanizması tespit etti. İletilen veriler, kullanıcılara atanan tanımlayıcılar ve izledikleri ürünlerle ilgili detayları içeriyordu.
Fnac, bu bilgileri alış-veriş önerilerini kişiselleştirmek için kullandı; önceki satın almalarla ilgili benzer ürünler ve aksesuarlar önerdi. Toplanan gezinme verileri ayrıca şirketin öneri algoritmalarını eğitmeye yardımcı oldu.
Düzenleyiciye göre, bu faaliyetler Fransız Veri Koruma Yasası’nın 82. maddesi uyarınca önceden onay gerektiriyordu. CNIL, uygulamanın hizmetlerinin sunulması için takip sürecinin gerekli olduğu argümanını reddetti ve ürün kişiselleştirilmişliğinin, kesin olarak gerekli teknolojilere sunulan yasal muafiyetlere uygun olmadığını sonucuna vardı.
Yetkili, uygulamanın kullanıcıların takip yapma kararlarını dikkate almaması nedeniyle ihlali özellikle ciddi buldu. Fnac’ın mobil hizmetlerini kullanan çok sayıda kişi ayrıca mali cezanın büyüklüğünü etkiledi.
Cezaya ek olarak, CNIL şirketlere güncellenmiş rıza mekanizmalarının yasal gerekliliklere uygun olduğunu göstermelerini emretti. Kararın bildirilmesinden itibaren gerekli delilleri sunmaları için bir ay süreleri var, aksi takdirde gecikme günü için 10.000 € ek ceza ile karşılaşacaklar.
Fnac, düzenleyicinin yorumuna itiraz etti ve öneri özelliklerinin hedefli reklam sunmak yerine müşterilere yardımcı olması amaçlandığını savundu. Şirket, davranışının tanımlanmasına itiraz ediyor ve bu karara karşı yasal çözümler sunabileceğini belirtti.