Conseil d'État handhaaft boete van €40 miljoen van Criteo voor GDPR

Het Franse hoogste bestuursgerecht, de Conseil d'État, heeft een boete van €40 miljoen, opgelegd door de CNIL aan Criteo, een toonaangevend Europees bedrijf voor online adverteren en tracking, gehandhaafd. Deze beslissing bekrachtigt eerdere bevindingen over de gegevensverwerkingspraktijken van Criteo en benadrukt de voortdurende aandacht van Europese regelgevers voor digitale reclame. De boete, die aanvankelijk werd opgelegd op basis van klachten van noyb en Privacy International, onderstreept de toewijding van de EU aan robuuste gegevensbescherming onder de AVG. Het onderzoek van de CNIL richtte zich op de uitgebreide gegevensverzameling en -verwerking door Criteo voor gerichte advertenties, waarbij hun toestemmingsmechanismen als onvoldoende werden beschouwd. De boete van €40 miljoen weerspiegelt de ernst van de vastgestelde inbreuken, wat een bedrijf treft dat centraal staat in het Europese digitale reclame-ecosysteem. Deze uitspraak geeft aan dat zelfs gevestigde spelers aanzienlijke gevolgen ondervinden bij niet-naleving van de wetgeving inzake gegevensprivacy. Dit oordeel heeft directe gevolgen voor de activiteiten van Criteo en kan van invloed zijn op hoe andere online reclamebedrijven in Europa omgaan met gebruikersgegevens en toestemming. Bredere implicaties zijn onder meer het versterken van de privacyrechten van gebruikers en potentieel het bevorderen van meer transparantie en verantwoordingsplicht van platforms die betrokken zijn bij digitale tracking en adverteren op het continent. De beslissing draagt bij aan het lopende debat over digitale soevereiniteit en de ambitie van de EU om een digitalere omgeving te bevorderen die meer gericht is op privacy.