La Cnil impone una multa de 60 millones de euros a Microsoft por las cookies de Bing

Microsoft conocía perfectamente las reglas en Europa, y sin embargo. El 19 de diciembre, la CNIL sancionó a su filial Ireland Operations Limited (MIOL), con sede en Dublín, cuya principal actividad es la comercialización y venta de software para la región de Europa y Asia-Pacífico. La razón ? La falta de un mecanismo para rechazar las cookies tan fácilmente como para aceptarlas. Como recordatorio, MIOL opera y desarrolla el motor de búsqueda Bing en el Espacio Económico Europeo. El dominio “bing.com” accesible desde Francia tenía 10 801 000 usuarios únicos que residían en Francia en septiembre de 2020. ¿El resultado? Una nota salada para la firma: 60 millones de euros.

Es importante destacar que el Cnil es competente en dos aspectos: materialmente, para controlar y sancionar las operaciones relacionadas con las cookies depositadas por la empresa en los terminales de los usuarios de Internet ubicados en Francia. Aquí, las operaciones relacionadas con el uso de cookies se rigen por la directiva “ePrivacy”, transpuesta en el artículo 82 de la Ley de Protección de Datos. También es territorialmente competente ya que el uso de cookies se lleva a cabo en el "marco de las actividades" de la empresa Microsoft Francia que constituye el "establecimiento" en el territorio francés del grupo Microsoft.

Quejas que datan de 2020

A raíz de una queja relacionada con las condiciones para el depósito de cookies en "bing.com", la autoridad administrativa independiente llevó a cabo varias comprobaciones en dicho sitio web en septiembre de 2020 y mayo de 2021. Descubrió que cuando un usuario visitaba este sitio, las cookies fueron colocados en su terminal sin su consentimiento. Además, mientras continuaba navegando en el buscador, se colocó en su terminal una cookie con finalidad publicitaria, nuevamente sin haber obtenido su consentimiento. Sin embargo, la ley requiere que este tipo de cookie se coloque solo después del consentimiento del usuario.

También notó la ausencia de un botón para rechazar el depósito de cookies. “Si bien el motor de búsqueda ofreció un botón para aceptar cookies de inmediato, no ofreció una solución equivalente (botón de rechazo u otro) para permitir que el usuario las rechace tan fácilmente. Fueron necesarios dos clics para rechazar todas las cookies, solo uno para aceptarlas”, especifica el Cnil. Hacer que este mecanismo de rechazo sea más complejo es una forma encubierta de disuadir a cualquier usuario de rechazar las cookies y optar por la forma más fácil, es decir, aceptarlas. El organismo responsable de las sanciones de Cnil ha concluido así que las condiciones para obtener el consentimiento que se ofrecieron a los usuarios hasta la implementación de un botón "Rechazar todo" el 29 de marzo de 2022 constituían una violación de la ley. .

La CNIL pone un ejemplo

En consecuencia, la formación restringida, el órgano de la Cnil encargado de pronunciar las sanciones, sancionó a la empresa Microsoft Ireland Operations Limited con una multa de 60 millones de euros, hizo pública. El importe se justifica “por el alcance del tratamiento, por el número de personas afectadas y por los beneficios que la empresa obtiene de los ingresos publicitarios generados indirectamente por los datos recogidos por las cookies”. Cabe recordar que Microsoft France, filial francesa de Microsoft y empresa hermana de MIOL, alcanzó una facturación de 2.200 millones de euros en 2020, para un resultado neto de 77,9 millones de euros y, en 2021, de 2.600 millones de euros para un resultado neto. de 92,4 millones de euros. Los resultados de la empresa MIOL, por su parte, no han sido divulgados. Además de la multa administrativa, el Cnil también ordenó una medida cautelar bajo pena para que la empresa recopile en "bing.com", en un plazo de tres meses, el consentimiento de las personas que residen en Francia antes de depositar en su terminal cookies y rastreadores con fines publicitarios. En caso contrario, la empresa será responsable del pago de una multa coercitiva de 60.000 euros por día de retraso. En su deliberación, la CNIL añade que “el importe de la multa coercitiva debe ser proporcional a la gravedad de las infracciones cometidas y adaptado a las capacidades financieras del responsable del tratamiento”.

Microsoft considera que "la multa administrativa propuesta es desproporcionada con respecto a las supuestas infracciones y su conducta, a la frágil posición de 'bing.com' en el mercado de los motores de búsqueda dominado por un solo actor, al papel esencial que desempeña 'bing.com' por ofrecer una alternativa a los usuarios franceses y la baja proporción en la que el motor de búsqueda contribuye a sus resultados financieros". Sin embargo, el Cnil recordó que, según Microsoft, el motor de búsqueda Bing tuvo cerca de 11 millones de visitantes únicos en Francia durante el mes de septiembre. 2020, es decir, una sexta parte de la población francesa. El número de personas afectadas por el procesamiento en cuestión es, por lo tanto, significativo en la escala de la población francesa. Además, el motor de búsqueda Bing se considera el principal competidor de Google Chrome, aunque representa solo 5 % de la cuota de mercado en función de la media mensual de consultas.