Sanzioni CNIL sui cookie: cosa dicono dei banner e della misurazione del pubblico
Aggiornato il 3 novembre 2026
Dal 2020 le sanzioni più alte della CNIL francese riguardano i cookie. Colpiscono grandi aziende, ma le regole applicate valgono per ogni sito. Ecco le principali, secondo le decisioni pubblicate dalla CNIL e la loro copertura sulla stampa, e cosa dicono del tuo banner. È un'informazione generale, non una consulenza legale.
Le decisioni principali
| Decisione | Azienda | Importo | Cosa veniva contestato |
|---|---|---|---|
| Dicembre 2020 | Google (LLC e Ireland) | 100 milioni di euro | Cookie pubblicitari impostati all'arrivo su google.fr senza consenso, e informazione incompleta |
| Dicembre 2020 | Amazon Europe Core | 35 milioni di euro | Cookie impostati all'arrivo su amazon.fr senza consenso; sanzione confermata dal Consiglio di Stato francese |
| 31 dicembre 2021, annunciata a gennaio 2022 | Google (LLC e Ireland) | 150 milioni di euro | Rifiutare i cookie richiedeva più clic, accettarli uno solo (google.fr, youtube.com) |
| 31 dicembre 2021, annunciata a gennaio 2022 | Facebook (Facebook Ireland) | 60 milioni di euro | Lo stesso problema su facebook.com |
| 19 dicembre 2022 | Microsoft Ireland | 60 milioni di euro | Nessun pulsante per rifiutare i cookie con la stessa facilità con cui si accettano su bing.com |
| 1° settembre 2025 | Google (LLC e Ireland) | 325 milioni di euro | Annunci tra le email di Gmail senza consenso, e cookie impostati alla creazione dell'account |
| 1° settembre 2025 | Shein (Infinite Styles Services) | 150 milioni di euro | Cookie impostati su shein.com senza un consenso valido |
La maggior parte di queste decisioni prevedeva anche l'ordine di mettersi in regola entro tre mesi, con una penale per ogni giorno di ritardo.
Lezioni per un banner
- Niente prima della scelta. Un tracker che richiede il consenso non viene impostato al caricamento della pagina. Aspetta il clic su "Accetta".
- Rifiutare facile come accettare. Un pulsante "Rifiuta tutto" allo stesso livello di "Accetta tutto", nella prima finestra. Era il problema delle decisioni del 2021 e del 2022.
- Il rifiuto deve fermare i tracker. Un banner che registra il rifiuto ma lascia funzionare gli strumenti non protegge da nulla.
- Informazione completa. Il visitatore deve sapere a cosa servono i cookie prima di scegliere.
- Anche i siti piccoli. Le sanzioni colpiscono i grandi gruppi, ma la CNIL invia anche ingiunzioni a titolari comuni, spesso dopo un reclamo. La procedura del 2022 su Google Analytics riguardava un sito francese il cui nome non è stato pubblicato.
E la misurazione del pubblico?
Nessuna di queste decisioni riguarda uno strumento di misurazione del pubblico esente. Ricordano che tutto ciò che esce dall'esenzione passa per il consenso, e che la CNIL controlla come viene raccolto.
Una misurazione del pubblico configurata secondo i criteri della CNIL non ha bisogno del banner; richiede un'informativa e un pulsante di opposizione. Ciò che resta dietro il banner, come pubblicità, video o retargeting, deve seguire le regole sopra. I criteri sono spiegati in L'esenzione dal consenso della CNIL: i criteri di luglio 2025, e il caso di Google Analytics in Google Analytics è illegale in Francia?.
Per vedere quali tracker imposta la tua home page prima di ogni scelta, passala nella nostra verifica gratuita.