Kary finansowe za naruszenia przepisów RODO

Kary finansowe – przykład z Francji (SOLOCAL)

Francuski organ nadzorczy CNIL nałożył w sierpniu 2025 roku karę w wysokości 900 000 euro na firmę SOLOCAL, operatora usług marketingowych online, za prowadzenie kampanii e-mailowych bez ważnej zgody użytkowników. Sprawa dotyczyła wysyłania wiadomości reklamowych do osób, które nie wyraziły zgody na komunikację elektroniczną, co naruszało art. L. 34-5 francuskiego Kodeksu komunikacji elektronicznej oraz art. 6 i 7 RODO.

CNIL ustalił, że zgody były pozyskiwane w sposób niejednoznaczny, a użytkownicy nie byli informowani o celu przetwarzania danych.

Firma nie była w stanie wykazać, że zgody były dobrowolne, konkretne i świadome, co stanowiło naruszenie zasad przejrzystości.

Dodatkowo, SOLOCAL nie zapewniła skutecznego mechanizmu wycofania zgody, a część użytkowników otrzymywała wiadomości mimo wcześniejszego sprzeciwu.

Organ nadzorczy podkreślił, że działania firmy miały charakter systemowy i dotyczyły dużej liczby osób.

Kara została nałożona bez wcześniejszego ostrzeżenia, co wskazuje na powagę naruszenia i brak działań naprawczych ze strony administratora.

Kara CNIL dla Google – 325 mln euro

Na początku września 2025 r. francuski organ nadzorczy CNIL nałożył na Google rekordową karę w wysokości 325 milionów euro za dwa poważne naruszenia przepisów o ochronie danych osobowych. Pierwsze naruszenie dotyczyło wyświetlania reklam w Gmailu w formie wiadomości e-mail w zakładkach „Promocje” i „Społeczności”, bez uprzedniej zgody użytkowników. CNIL uznał, że tego typu reklamy są komunikacją elektroniczną wymagającą wyraźnej zgody, zgodnie z francuskim prawem telekomunikacyjnym.

Drugie naruszenie związane było z procesem zakładania konta Google, podczas którego użytkownicy byli zachęcani do akceptacji plików cookies służących do personalizacji reklam, bez jasnego poinformowania, że ich zgoda nie jest obowiązkowa. CNIL stwierdził, że zgoda była wymuszona i nie spełniała kryteriów dobrowolności oraz przejrzystości.