De Franse elektronicaketen Fnac heeft van de Franse privacytoezichthouder CNIIL een boete van 7 miljoen euro gekregen omdat het illegaal klanten trackte. CNIL besloot onderzoek te doen nadat het eind 2023 klachten van privacyorganisatie noyb had ontvangen. Noyb stelde dat de app van Fnac na te zijn geïnstalleerd en geopend meteen begint met het verzamelen en delen van persoonlijke data van gebruikers.

De verzamelde data bestaat onder andere uit Googles unieke advertentie-ID (AdID), model en merk van de telefoon en ip-adres, dat met derde partijen wordt gedeeld. Dergelijk dataverzameling maakt het mogelijk om gebruikers te profileren en hen gepersonaliseerde advertenties te tonen, aldus noyb. De Franse privacytoezichthouder stelt dat Fnac een tracker gebruikte, zonder dat gebruikers hier toestemming voor hebben gegeven. Het bedrijf verzamelde onder andere het browsegedrag van gebruikers. Deze informatie werd vervolgens gebruikt om productaanbevelingen te tonen en de eigen algoritmes te trainen.

Volgens CNIL is de hoogte van de boete gerechtvaardigd omdat Fnac de keuze van gebruikers om niet te worden gevolgd negeerde en een groot aantal mensen van de app gebruikmaakt. Daarnaast moet Fnac via de nieuwe tool die het nu gebruikt toestemming aan gebruikers kunnen vragen als dit nodig is. Het bedrijf heeft een maand de tijd gekregen om dit te realiseren, anders krijgt het een boete van 10.000 euro per dag opgelegd. Vanwege de ernst van de overtreding, de omvang van de dataverwerking en het aantal getroffen personen heeft de Franse toezichthouder besloten de boete openbaar te maken.