Conde Nast/Vanity Fair未获同意放置Cookie且拒绝机制无效案
处罚单位:法国国家信息与自由委员会(CNIL)
被处罚单位:LES PUBLICATIONS CONDE NAST
未经用户同意放置Cookie、信息告知不清、拒绝及撤回同意机制无效
SHEIN用户拒绝后仍投放Cookies案
处罚单位:法国国家信息与自由委员会(CNIL)
被处罚单位:Roadget Business Pte. Ltd. / SHEIN集团
在用户明确拒绝Cookies后仍在用户设备上设置追踪型Cookies,完全无视用户拒绝的意思表示,严重违反GDPR关于同意的合法基础要求。
谷歌未经有效同意设置Cookies案
处罚单位:法国国家信息与自由委员会(CNIL)
被处罚单位:Google LLC / Google Ireland Limited
在未取得用户有效同意的情况下设置追踪Cookies,用户拒绝路径相比接受路径更复杂,损害同意的自愿性,违反GDPR和电子隐私指令关于同意的合法基础规定。
SEAT汽车网站未获事先同意即放置Cookie案
处罚单位:西班牙数据保护局(AEPD)
被处罚单位:SEAT S.A.
未获用户事先同意即自动放置非必要Cookie,且撤回同意后Cookie仍被读取
某社交App使用SDK静默收集用户在其他App中的行为数据用于跨应用推荐案
处罚单位:广东省通信管理局
被处罚单位:某社交App运营公司
Sky Betting and Gaming用户登陆前即向广告商分享数据案
处罚单位:英国信息专员办公室(ICO)
被处罚单位:Bonne Terre Limited (t/a Sky Betting and Gaming)
用户登陆前即通过广告Cookie向第三方广告商分享个人数据,未经有效同意
某资讯类App未经用户同意默认开启广告追踪IDF且拒绝后仍通过指纹技术跨站追踪案
处罚单位:国家互联网信息办公室
被处罚单位:某资讯类App运营企业
法国广告技术公司Criteo因广告追踪缺少透明度无法证明有效同意被罚4000万欧元案(法国CNIL,2023年6月)
处罚单位:法国国家信息与自由委员会(CNIL)
被处罚单位:法国广告技术公司Criteo因广告追踪缺少透明度无法证明有效同意被罚4000万欧元
意大利Ediscom暗黑模式Cookie横幅案(首例暗黑模式独立处罚)
处罚单位:意大利数据保护局(Garante)
被处罚单位:Ediscom S.p.A.
使用暗黑模式(持续弹窗+不对称界面设计)诱导用户作出同意,同意记录不完善