Op 18 mei 2021 heeft de voorzitter van de Franse privacytoezichthouder (Commission Nationale de l’Informatique et des Libertés, CNIL) een twintigtal formele aanmaningen gestuurd naar organisaties die internetgebruikers niet de mogelijkheid bieden om cookies even gemakkelijk te weigeren als te aanvaarden. Onder hen bevinden zich internationale bedrijven in de digitale economie en verscheidene overheidsinstanties. Ze hebben een maand om te voldoen en riskeren een boete die kan oplopen tot 2% van hun omzet als zij dat niet doen.
De CNIL kondigde in april aan dat het was begonnen met online-audits om mogelijke inbreuken met betrekking tot cookies op te sporen. Uit deze controles bleek dat een aantal organisaties internetgebruikers nog steeds niet in staat stelde cookies even gemakkelijk te weigeren als te aanvaarden.
Naar aanleiding hiervan heeft de voorzitter van de CNIL besloten een twintigtal organisaties formeel aan te schrijven. Deze besluiten maken deel uit van de algemene nalevingsstrategie waartoe de CNIL de afgelopen twee jaar de aanzet heeft gegeven en die op 1 oktober 2020 vorm heeft gekregen met de aanneming van richtsnoeren en een aanbeveling.
De organisaties die het doelwit zijn van deze ingebrekestellingen zijn voornamelijk grote ondernemingen in de digitale economie. Zij hebben één maand de tijd om aan de richtlijn te voldoen en riskeren een boete die kan oplopen tot 2% van hun omzet als zij dat niet doen. Onder de organisaties waarop het bevel betrekking heeft, bevinden zich ook overheidsinstanties.
Dit is de eerste audit sinds het verstrijken van de termijn waarbinnen actoren hun websites en mobiele toepassingen in overeenstemming met de nieuwe cookieregels moeten brengen. In de komende maanden zal de toezichthouder soortgelijke acties uitvoeren, aangezien dit onderwerp een van de prioriteiten van de CNIL is in 2021.
