Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

CNIL verhängt 7 Millionen Euro Bußgeld gegen den französischen Händler Fnac Darty wegen App-Trackern ohne Einwilligung

Bußgeld: EUR 7,000,000

Die CNIL hat am 22. Oktober 2026 zwei Gesellschaften des französischen Elektronikhändlers Fnac Darty mit Geldbußen von insgesamt 7 Millionen Euro belegt. Sie stellte fest, dass deren mobile App einen Tracker ohne vorherige Einwilligung der Nutzer einsetzte. Beide Unternehmen müssen nun innerhalb eines Monats nachweisen, dass ihr neues Tool Einwilligungen einholt, wo sie erforderlich sind, andernfalls drohen Zwangsgelder.

Bei ihrer Prüfung der App im März 2024 stellte die CNIL Anfragen an die Domain eines Drittanbieters fest, die eine von Fnac vergebene Nutzerkennung und Angaben zu den angesehenen Produkten enthielten. Der Sanktionsausschuss sah darin einen Verstoß gegen Artikel 82 des französischen Datenschutzgesetzes. Bei der Höhe der Strafe verwies er darauf, dass die Unternehmen die Entscheidung der Nutzer gegen das Tracking missachtet hatten, auf die große Nutzerzahl der App und auf die seit Langem vertretene Linie der CNIL zu Trackern für Personalisierung und kommerzielles Targeting.

Datenschutzteams müssen den Netzwerkverkehr mobiler Apps und API-Payloads überprüfen, um sicherzustellen, dass SDKs sowie Tracking-Endpunkte keine Identifikatoren oder Telemetriedaten übertragen können, bevor ein valides Einwilligungssignal vorliegt. Technische Vorkehrungen müssen jegliche Datenerhebung zur Personalisierung oder für Algorithmentrainings unterbinden, bis Endnutzer ausdrücklich eingewilligt haben.

Der Fall geht auf Beschwerden zurück, die der Verein None Of Your Business (NOYB) im September 2023 einreichte und die auch der Immobilien-App SeLoger und der Fitness-App MyFitnessPal vorwarfen, Daten schon beim Öffnen an Dritte weiterzugeben.

Originaltitel: Cookies et application mobile : sanctions de 7 millions d’euros à l’encontre des sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT

CNIL Deliberation SAN 2026 015

Wen das bindet
Unternehmen, die mobile Apps für Nutzer in Frankreich anbieten und darin Tracker einsetzen.
Was sich geändert hat
Die CNIL entschied, dass für einen Tracker, der Produkte empfiehlt und einen Empfehlungsalgorithmus trainiert, keine Ausnahme greift und daher eine vorherige Einwilligung nötig ist.
Was zu prüfen ist
Prüfen Sie den Netzwerkverkehr mobiler Anwendungen, um sicherzustellen, dass Drittanbieter-API-Aufrufe mit Nutzerkennungen und Surfdaten vollständig blockiert bleiben, bis eine bestätigende Einwilligung registriert ist.
Was das nicht bedeutet
Diese Entscheidung untersagt algorithmische Empfehlungsmodelle oder Analysen nicht vollständig, sofern Verantwortliche eine wirksame vorherige Einwilligung einholen, bevor sie die zugrunde liegenden Tracker aktivieren.

An Ihr Team weiterleiten

Der Fall Fnac Darty zeigt, dass die CNIL eine App sanktioniert, die den Surfverlauf vor der Zustimmung der Nutzer an eine Empfehlungsmaschine weitergibt.

Die Frage des Tages

Ein Onlinehändler setzt in seiner mobilen App Tracking-Tools ein, um Empfehlungsalgorithmen zu trainieren und personalisierte Produkte anzuzeigen. Das Netzwerk-Monitoring zeigt, dass IDs und Nutzungsdaten bereits beim Start über Schnittstellen übertragen werden, noch bevor eine Nutzereinwilligung vorliegt oder nachdem diese verweigert wurde. Welche Anforderung gilt für den Einsatz solcher mobilen Tracker?

  1. Sie bedürfen zwingend einer vorherigen Einwilligung, da Trainingszwecke und Produktpersonalisierung von den gesetzlichen Ausnahmen ausgeschlossen sind.
  2. Sie stützen sich rechtmässig auf ein berechtigtes Interesse, sofern die übertragenen Kennungen ausschliesslich an externe Dienstleister übermittelt werden.
  3. Sie fallen unter eine gesetzliche Ausnahme, solange die Erfassung von Daten ausschliesslich der Verbesserung von Modellen innerhalb der App dient.
  4. Sie dürfen ohne Einwilligung geladen werden, müssen jedoch unverzüglich stoppen, sobald Endnutzer der Datenübertragung ausdrücklich widersprechen.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Niederländische Datenschutzbehörde veröffentlicht operative Leitlinien zu künstlicher Intelligenz im Inkassowesen

    Datenschutzteams in den Niederlanden tätiger Kredit- und Inkassounternehmen sollten Algorithmen zur Forderungsbeitreibung darauf prüfen, dass automatisiertes Profiling unter niederländischen Aufsichtsstandards keine diskriminierende Verzerrung erzeugt.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.