法国CNIL对Google因未获有效Cookie同意和拒绝机制繁琐合计罚款1.5亿欧元案

【案件背景】
2022年1月，法国CNIL对Google处以合计1.5亿欧元罚款——对Google LLC罚款9000万欧元，对Google Ireland Limited罚款6000万欧元，原因是Google的法国网站（google.fr和youtube.fr）的Cookie同意机制未遵守法国《数据保护法》和ePrivacy指令的要求。这是全球Cookie执法中金额最高的案例之一。

【违法事实】
CNIL认定Google在Cookie合规方面存在以下严重缺陷：一是拒绝Cookie比接受Cookie困难得多——用户只需点击一次即可接受所有Cookie，但拒绝Cookie需要经过多个步骤（点击'个性化'→取消勾选→确认），违反了'同意应与拒绝同等便利'的原则；二是Cookie同意墙的设计诱导用户接受——界面设计将'全部接受'按钮放在醒目位置，而拒绝选项被隐藏在次级菜单中；三是用户对Cookie的用途缺乏清晰的认知——Cookie使用说明过于笼统和复杂，普通用户难以理解每个Cookie类别的具体用途。

【处罚决定】
CNIL于2022年1月对Google LLC和Google Ireland Limited合计罚款1.5亿欧元，要求Google在3个月内整改其法国网站的Cookie同意机制，确保接受和拒绝Cookie的操作同等便利，并每天支付10万欧元的滞纳金直至整改完成。Facebook（Meta）也因同样问题收到CNIL的6000万欧元罚款。

【典型意义】
一是确立了'拒绝应与接受同等便利'这一Cookie合规的核心原则——如果接受是一键式、拒绝是多步骤的，那么同意不是自由给予的；二是Cookie同意界面的'暗黑模式（dark pattern）'设计是执法重点——界面的视觉设计、按钮的颜色和位置、文字的表述都是合规审查对象；三是1.5亿欧元的罚单传达了对全球科技巨头的强有力威慑信号。