当地时间9月3日，法国国家信息与自由委员会（CNIL）宣布，因在未取得用户有效同意的情况下，非法向Gmail用户展示广告并植入Cookie，决定对谷歌处以共计3.25亿欧元（约合人民币27亿元）罚款，并要求其在6个月内完成整改，否则谷歌两家相关公司还将被处以每日10万欧元罚款。

CNIL调查显示，谷歌爱尔兰有限公司和谷歌有限责任公司在Gmail向用户提供的消息服务“促销”和“社交”功能选项中，以电子邮件的形式在页面内插入广告。CNIL认为，根据《法国邮政和电子通信法》（CPCE）相关规定，展示此类广告需要获得Gmail用户的同意。

谷歌在邮箱中插入广告

CNIL还认定，在用户创建谷歌账户时，系统会诱导用户选择与个性化广告展示相关的Cookie，而非通用广告展示的相关Cookie；同时，系统未明确告知用户，其使用谷歌服务的前提是同意存储Cookie并用于广告营销。这一情境下取得的同意不具备法律效力，此举涉嫌违反《法国数据保护法》相关规定。

近日，CNIL宣布，将针对谷歌的上述违法行为共处以3.25亿欧元罚款，其中对谷歌有限责任公司罚款2亿欧元，对谷歌爱尔兰有限公司罚款1.25亿欧元。

此外，CNIL还要求谷歌在6个月内采取整改措施。具体而言，在未取得用户同意的情况下，Gmail应停止为用户提供电子邮箱服务时插入广告，并确保用户在创建谷歌帐户时，取得其关于广告Cookie的有效同意。如果谷歌拒绝采取这些措施，前述两家公司将每日被处以10万欧元罚款。

CNIL提到，在决定罚款金额时，考虑了居住于法国的用户人数。实际上，该行为波及的用户众多，受违法Cookie影响的用户高达7400多万，其中5300万见过电子邮箱内“促销”和“社交”功能选项中展示的广告。

据报道，谷歌方面回应称，公司正对CNIL的处罚结果进行评估。其发言人表示，用户一直能自主控制谷歌产品中展示的广告。在过去两年里，谷歌已采取整改措施回应监管机构要求，包括用户在创建账户时有权拒绝个性化广告，以及调整Gmail中广告的展现方式等。

值得一提的是，CNIL在公告中直指谷歌并非“初犯”。事实上，这已经是CNIL因谷歌Cookie对其开出的第三张罚单。在2020年和2021年，谷歌也曾因类似原因受到CNIL的制裁，分别被处以1亿欧元和1.5亿欧元的罚款。