法国数据机构因 Bing cookie 违规对微软罚款 6300 万美元

法国的数据隐私监管机构已对微软处以超过 6300 万美元的罚款，原因是微软在 Bing 搜索引擎处理 cookie 的方式方面存在多项违规行为。

在 2020 年 9 月至 2021 年 5 月的调查中，法国国家信息与自由委员会 (CNIL)发现，当用户访问Bing.com, “未经他们同意，cookies 被存放在他们的终端上，而这些 cookies 被用于广告目的等。” 这违反了法国的数据保护法。

Cookie 是网站在用户访问网站时创建的文件，将浏览信息保存在设备上和网络浏览器中。

CNIL 在 12 月 22 日公布的一项决定中表示：“当用户访问搜索引擎时......一个具有多种用途的 cookie，包括打击广告欺诈，会自动存储在他们的终端上，而无需他们采取任何行动。”

“此外，当他们继续浏览搜索引擎时，一个带有广告目的的 cookie 被放置在他们的终端上，同样没有征得他们的同意。然而，法律要求只有在用户表示同意后才能存放这种类型的 cookie。”

CNIL 补充说，搜索引擎提供了一个按钮来立即接受 cookie，但没有等效的解决方案来允许用户拒绝 cookie。CNIL 解释说，拒绝所有 cookie 需要点击两次，而接受它们只需要点击一次。

“委员会指出，使拒绝机制更加复杂实际上会阻止用户拒绝 cookie，并鼓励他们更喜欢第一个窗口中的同意按钮，”该机构表示。

“它认为这样的程序侵犯了互联网用户同意的自由。”

虽然微软在 2022 年 3 月下旬实施了“全部拒绝”选项，但该机构发现，在此之前该公司违反了法国法律。  

由于处理的 cookie 数量、涉及的用户数量以及微软“从通过 cookie 收集的数据间接产生的”广告利润，他们证明了 6000 万欧元的罚款是合理的。

CNIL 还发布命令，要求该公司在三个月内为居住在法国的个人征得“cookies 和具有广告目的的追踪器”的同意，否则将被处以每天 60,000 欧元的罚款。