A CNIL anunciou na terça-feira, 10 de dezembro, que iria aplicar uma multa de 50 milhões de euros à operadora de telecomunicações Orange por exibir anúncios sem o consentimento dos utilizadores dos seus serviços de email.

“O provedor de serviços de Internet e provedor de mensagens Orange usou seu serviço de mensagens para colocar anúncios entre e-mails”que por sua vez assumiram a aparência de e-mails, disse Louis Dutheillet de Lamothe, secretário-geral da Comissão Nacional de Tecnologia da Informação e Liberdades, à Agence France-Presse.

A inserção destas inserções publicitárias em mensagens, que não utilizavam os endereços de correio eletrónico dos utilizadores, foi, no entanto, assimilada pela CNIL a “prospecção publicitária por mala direta”pela semelhança com emails reais, interpretação coerente com a do Tribunal de Justiça da União Europeia (TJUE).

A autoridade francesa decidiu que a ausência de consentimento para receber publicidade violava as obrigações previstas no Código Postal e das Comunicações Eletrónicas (CPCE). Ao mesmo tempo, deduziu que esta violação poderia ser punida da mesma forma que o envio de publicidade tradicional. A decisão também deverá funcionar como um ” aviso “ face a outros operadores, sublinhou o Sr. Dutheillet de Lamothe.

7,8 milhões de usuários afetados

A multa imposta à Orange atinge um valor elevado, e um nível raramente alcançado por sanções públicas, fora das condenações dos gigantes da tecnologia. Para efeito de comparação, o Google foi multado no mesmo valor em 2019 por violações dos regulamentos de proteção de dados (GDPR), e o valor total das multas impostas pela CNIL ascendeu em 2023 a 89 milhões de euros.

A decisão relativa à Orange foi tomada tendo em conta o número de utilizadores envolvidos: segundo a CNIL, mais de 7,8 milhões de utilizadores viram anúncios indesejados exibidos na sua caixa de correio. A autoridade de supervisão destacou também a existência de um “vantagem financeira”que não foi detalhado, para a empresa.

A CNIL tem “tendo em conta que foi uma violação que rendeu dinheiro, que foi valorizado”explica Louis Dutheillet de Lamothe, referindo-se à comercialização destes banners publicitários aos anunciantes. A multa também leva em conta as mudanças feitas pela Orange: desde novembro de 2023, seu serviço de mensagens modificou a exibição de anúncios com um novo formato que “agora é possível distinguir claramente anúncios de e-mails reais”aponta a CNIL.

A autoridade também comunicou uma notificação formal da empresa sobre a gestão de cookies de terceiros através do serviço de mensagens. A CNIL descobriu que os cookies, estes marcadores que permitem às empresas rastrear a viagem de um utilizador da Internet na web, ainda eram enviados para o serviço de mensagens da Orange depois de o consentimento dos utilizadores ter sido retirado – uma prática contrária à lei e à informática.

“O que a CNIL e a regulamentação exigem é que não haja mais envio de informações” através de cookies uma vez desativado o consentimento, especifica o secretário-geral da CNIL. Neste aspecto, a empresa tem um prazo de três meses para cumprir, sendo penalizada com uma multa de 100 mil euros por dia de atraso.