Advertentiebedrijf Criteo verliest beroep tegen AVG-boete van 40 miljoen euro

In dit artikel:

Het Franse privacytoezicht CNIL krijgt gelijk: advertentiebedrijf Criteo verloor het beroep tegen een boete van 40 miljoen euro die in 2023 was opgelegd wegens schending van de AVG. CNIL concludeerde dat Criteo trackingcookies voor retargeting plaatste zonder geldige toestemming van internetgebruikers; die cookies leverden data die werden gebruikt om gerichte advertenties te tonen. De klacht was in eind 2018 ingediend door privacyorganisatie noyb (opgericht door Max Schrems) en Privacy International, waarna een onderzoek van CNIL nog meer AVG-overtredingen aan het licht bracht.

Criteo voerde aan dat het aan partners was om toestemming te vragen, maar de toezichthouder en de rechtbank stelden dat Criteo zelf moet kunnen aantonen dat toestemming daadwerkelijk gegeven is. Bovendien oordeelde de rechter dat bepaalde identifiers technisch wel tot identificatie kunnen leiden en daarom als persoonsgegevens moeten worden behandeld. Het beroep van Criteo werd door de rechtbank ongegrond verklaard, waarmee de boete van 40 miljoen euro gehandhaafd blijft.

De uitspraak benadrukt voor de advertentietechnologiebranche dat het voldoende aantonen van gebruikersconsent cruciaal is en dat externe verkrijging van toestemming onvoldoende vrijwaart wanneer een bedrijf de verwerking uitvoert of stuurt.