← Recherche

Criteo

Aktenzeichen
SAN-2023-009
Behörde
Commission nationale de l'informatique et des libertés (FR)
Adressatentyp
juristische Person
Branche
Online-Werbung/AdTech (Advertising Retargeting, Cookie-basierte Profilierung)
Status
rechtskräftig
Ursprüngliche Buße
40.000.000,00 €
Aktuelle Buße
40.000.000,00 €
Letzte Prüfung
8.11.2026, 03:13:09

Was passiert ist

Der beschlussfähige Ausschuss der CNIL verhängt gegen ein Unternehmen für werbliches Retargeting ein Bußgeld von 40.000.000 EUR. Das Unternehmen platz auf Partnerwebseiten Cookies, verarbeitete umfangreiche Verlaufsdaten teilweise schon vor einer Einwilligung der Nutzer und konnte nicht nachweisen, dass gültige Einwilligungen vorlagen. Es informierte die betroffenen Personen nicht vollständig und nicht hinreichend klar (u. a. fehlte der Zweck, Daten zum Training eigener Modelle zu nutzen, sowie teils fehlerhafte Rechtsgrundlagen), beantwortete Auskunftsanfragen unvollständig und unverständlich, machte den Widerruf der Einwilligung nicht einfach möglich und die Löschung nicht durchsetzbar, und hatte mit den gemeinsam Verantwortlichen keine Vereinbarung, die deren jeweilige Pflichten hinreichend regelte. Festgestellt wurden Verstöße gegen Art. 7, 12, 13, 15, 17 und 26 DSGVO; die Entscheidung wird veröffentlicht, wobei der Firmenname nach zwei Jahren unkenntlich gemacht wird.

Verfahrensgang

  1. 15.06.2023 — Behörde
    festgesetzt · 40.000.000,00 €
    Geldbuße
    Art. 7Art. 12Art. 13Art. 15Art. 17Art. 26

    Rechtsgrundlage steht nur in der Délibération; die Liste nennt keine DSGVO-Artikel. Die CNIL stützt Bußen teils auf nationale Rechtsgrundlagen (z. B. Art. 82 loi Informatique et Libertés, Art. L. 34-5 CPCE) -- die gehören nach Konvention nicht in die Artikel-Liste. Der Name des Adressaten ist in der veröffentlichten Fassung anonymisiert (nur 'the company'); Branche aus dem Sachverhalt (Retargeting/Cookies). Register führt zusätzlich Artikel 6, der im Dokument aber nur erörtert, nicht als festgestellter Verstoß aufgenommen wird (die operativen Beschlussformeln nennen Art. 7, 12, 13, 15, 17, 26). Zu Art. 7 werden im Text sowohl Art. 7 Abs. 1 (Nachweis der Einwilligung) als auch Art. 7 Abs. 3 (Widerruf) behandelt; Art. 26 Abs. 1 und 2 zitiert. Der Berichterstatter hatte mindestens 60 Mio. EUR vorgeschlagen, der Ausschuss setzte 40 Mio. EUR fest. Sprache des vorgelegten Dokuments: englische Übersetzung der französischen Deliberation SAN-2023-009.

    Amtliche Quelle (fr)

  2. 04.03.2026 — Oberstes Gericht
    bestätigt · 40.000.000,00 € · rechtskräftig
    Geldbuße

    Conseil d'État, Az. 482872 (Oberstes Gericht), rechtskräftig. Beleg: „en fixant à 40 000 000 d'euros la sanction pécuniaire prononcée à l'encontre de la société Criteo, soit la moitié du montant maximum encouru, n'a, en dépit de l'attitude coopérative de la société requérante, qui a répondu aux sollicitations de la CNIL et de la mise en conformité sur certains des griefs intervenue avant le prononcé de la sanction, pas entaché sa délibération d'erreur de droit“ Hinweis: ECLI:FR:CECHR:2026:482872.20260304; Dispositiv Art. 1: La requête de la société Criteo est rejetée. Vorher CE 18.04.2025 (gleiche n° 482872): QPC nicht an Conseil constitutionnel weitergeleitet (keine Sachentscheidung). CE-Text nennt Délibération vom 15.06.2023 ohne Nummer; Zuordnung zu SAN-2023-009 über Datum und Betrag 40 Mio. CE einzige und letzte Instanz. DB-Dublette: EDPBI:FR:OSS:D:2023:809 (fall_id 6ce64e2c-6b07-4f9a-908b-e5f8f4ec61ee) ist die EDPB-Fassung desselben Bescheids; zusammenführen.

    Gerichtsentscheidung (fr)

Quellen

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu SAN-2023-009 vorschlagen.