Coimas da CNIL por cookies: o que dizem sobre os avisos e a medição de audiência
Atualizado em 3 de novembro de 2026
Desde 2020, as coimas mais altas da CNIL francesa dizem respeito a cookies. Atingem grandes empresas, mas as regras aplicadas são as mesmas para qualquer site. Eis as principais, segundo as decisões publicadas pela CNIL e a sua cobertura na imprensa, e o que dizem sobre o seu aviso de cookies. É informação geral, não aconselhamento jurídico.
As principais decisões
| Decisão | Empresa | Montante | O que estava em causa |
|---|---|---|---|
| Dezembro de 2020 | Google (LLC e Ireland) | 100 milhões de euros | Cookies publicitários definidos à chegada a google.fr sem consentimento, e informação incompleta |
| Dezembro de 2020 | Amazon Europe Core | 35 milhões de euros | Cookies definidos à chegada a amazon.fr sem consentimento; coima confirmada pelo Conselho de Estado francês |
| 31 de dezembro de 2021, anunciada em janeiro de 2022 | Google (LLC e Ireland) | 150 milhões de euros | Recusar os cookies exigia vários cliques e aceitá-los um só (google.fr, youtube.com) |
| 31 de dezembro de 2021, anunciada em janeiro de 2022 | Facebook (Facebook Ireland) | 60 milhões de euros | O mesmo problema em facebook.com |
| 19 de dezembro de 2022 | Microsoft Ireland | 60 milhões de euros | Nenhum botão para recusar os cookies tão facilmente como aceitá-los em bing.com |
| 1 de setembro de 2025 | Google (LLC e Ireland) | 325 milhões de euros | Anúncios entre os emails do Gmail sem consentimento, e cookies definidos na criação de conta |
| 1 de setembro de 2025 | Shein (Infinite Styles Services) | 150 milhões de euros | Cookies definidos em shein.com sem consentimento válido |
A maioria destas decisões incluía também a ordem de se pôr em conformidade em três meses, com uma sanção por cada dia de atraso.
Lições para um aviso de cookies
- Nada antes da escolha. Um rastreador que precisa de consentimento não é definido ao carregar a página. Espera pelo clique em "Aceitar".
- Recusar tão fácil como aceitar. Um botão "Recusar tudo" ao mesmo nível de "Aceitar tudo", na primeira janela. Foi esse o problema nas decisões de 2021 e 2022.
- A recusa tem de parar os rastreadores. Um aviso que regista a recusa mas deixa as ferramentas a funcionar não protege de nada.
- Informação completa. O visitante tem de saber para que servem os cookies antes de escolher.
- Também os sites pequenos. As coimas atingem grandes grupos, mas a CNIL também envia notificações a titulares comuns, muitas vezes depois de uma queixa. O processo de 2022 sobre o Google Analytics dizia respeito a um site francês cujo nome não foi publicado.
E a medição de audiência?
Nenhuma destas decisões trata de uma ferramenta de medição de audiência isenta. Lembram que tudo o que fica fora da isenção passa pelo consentimento, e que a CNIL verifica como ele é recolhido.
Uma medição de audiência configurada segundo os critérios da CNIL não precisa do aviso; precisa de informação e de um botão de oposição. O que fica atrás do aviso, como publicidade, vídeos ou retargeting, tem de seguir as regras acima. Os critérios estão explicados em A isenção de consentimento da CNIL: os critérios de julho de 2025, e o caso do Google Analytics em O Google Analytics é ilegal em França?.
Para ver que rastreadores a sua página inicial define antes de qualquer escolha, passe-a pela nossa verificação gratuita.