Francuska agencija za zaštitu podataka CNIL izrekla je 1. septembra 2025. godine kaznu u ukupnom iznosu od 325 miliona evra kompaniji Google, zbog prikazivanja oglasa unutar Gmaila bez pristanka korisnika i neregularnog postavljanja oglašivačkih kolačića tokom kreiranja naloga. Kazna je raspodeljena na 200 miliona evra za Google LLC i 125 miliona evra za Google Ireland Limited.
Oglasi u Gmailu bez pristanka korisnika
Istraga CNIL-a pokazala je da je Google prikazivao reklamne poruke u vidu mejlova unutar kartica „Promocije“ i „Društvene mreže“ u Gmailu. Oglasi su se pojavljivali između stvarnih poruka, iako su korisnici prethodno izabrali da žele generičko, a ne personalizovano oglašavanje. Ukupno je pogođeno više od 53 miliona korisnika u Francuskoj, koji su te oglase videli bez svog pristanka.
CNIL se u svojoj odluci pozvao na presudu Evropskog suda pravde iz novembra 2021. godine, prema kojoj se prikazivanje reklama unutar mejl sandučeta smatra oblikom direktnog elektronskog marketinga, koji zahteva jasan i nedvosmislen pristanak korisnika.
Iako je Google u aprilu 2023. godine uveo vizuelne izmene u prikazu oglasa, uključujući drugačiju boju oznake „reklama“ i prikazivanje logotipa oglašivača, CNIL je ocenio da su te izmene bile nedovoljne. Oglasi su i dalje zauzimali prostor rezervisan za privatnu komunikaciju, što je korisnicima otežavalo pristup stvarnim mejlovima.
Nepravilnosti u sakupljanju pristanka za kolačiće
Drugi deo istrage odnosi se na način na koji je Google sakupljao pristanak za oglašivačke kolačiće prilikom kreiranja Google naloga. Do oktobra 2023. godine, korisnicima je bilo potrebno samo dva klika da prihvate personalizovano oglašavanje, dok je za odbijanje bilo potrebno šest klikova kroz više ekrana. CNIL je ocenio da je ovakva razlika narušila ravnotežu izbora i ugrozila slobodu pristanka.
Osim toga, korisnici nisu bili jasno obavešteni da će im tokom kreiranja naloga biti automatski postavljeni kolačići u svrhu oglašavanja. Informacije koje su im bile dostupne favorizovale su personalizovano oglašavanje, dok su generičke opcije bile prikazane na manje jasan i manje vidljiv način.
Prema CNIL-u, Google je time narušio član 82 francuskog Zakona o zaštiti podataka, jer mehanizam za pristanak nije pružao jednaku dostupnost svim opcijama.
Dominantan položaj i ozbiljnost prekršaja
U obrazloženju kazne CNIL navodi da Google zauzima centralno mesto na tržištu digitalnog oglašavanja i da je Gmail druga najkorišćenija mejl platforma na svetu. Više od 74 miliona korisničkih naloga pogođeno je nepravilnostima u vezi sa kolačićima, a 53 miliona korisnika bilo je izloženo oglasima unutar Gmaila bez pristanka – i to samo u okviru teritorije Francuske.
Prilikom izračunavanja kazne, CNIL je posmatrao Google LLC, Google Ireland Limited i matičnu kompaniju Alphabet kao jedinstvenu ekonomsku celinu, uzimajući u obzir globalne prihode koji su 2024. godine iznosili oko 350 milijardi dolara.
CNIL je odbacio tvrdnje Google-a da je kazna neprimerena i da korisnici nisu pretrpeli štetu jer su servisi i dalje dostupni. U odluci se naglašava da je reč o ozbiljnim povredama prava na privatnost i da kazna mora da bude odvraćajuća.
Obavezne promene i mogućnost žalbe
Pored novčane kazne, CNIL je naložio Google-u da:
- prestane sa prikazivanjem oglasa unutar mejlova bez prethodnog pristanka korisnika,
- obezbedi validan mehanizam za pristanak na kolačiće prilikom kreiranja naloga.
Za svako dalje kršenje nakon isteka šestomesečnog roka predviđena je dnevna kazna od 100.000 evra.
Google ima pravo da se žali Savetu države u roku od četiri meseca od prijema odluke. Do sada nisu objavili da li će uložiti žalbu, iako su tokom postupka aktivno osporavali nalaze CNIL-a.
Ova kazna spada među najstrože koje je CNIL do sada izrekao i pokazuje sve oštriji pristup francuskih i evropskih regulatora prema tehnološkim gigantima koji ne poštuju pravila o zaštiti podataka.
