La autoridad francesa de protección de datos (CNIL) ha impuesto una sanción de 1,5 millones de euros a American Express Carte France por incumplir la normativa aplicable al uso de cookies y tecnologías de seguimiento (traceurs) en su sitio web. La resolución se enmarca en la línea de actuación continuada del regulador francés frente a prácticas que vulneran los requisitos de consentimiento válido establecidos en el RGPD y en la normativa ePrivacy.
La CNIL constató deficiencias en la configuración de los mecanismos de gestión del consentimiento, en particular en relación con la facilidad para rechazar cookies, la información proporcionada al usuario y la activación de determinados rastreadores sin una aceptación previa válida. El regulador pone el foco no solo en el diseño del banner de cookies, sino en el funcionamiento real del ecosistema publicitario y analítico asociado, incluyendo la intervención de terceros y proveedores tecnológicos.
Desde el punto de vista del cumplimiento, la resolución confirma que los incumplimientos en materia de cookies suelen tener un carácter estructural, derivado de decisiones de diseño de experiencia de usuario, integraciones publicitarias y gestión deficiente de etiquetas (tags). La CNIL recuerda que el responsable del tratamiento no puede trasladar la responsabilidad a terceros y que debe garantizar un control efectivo sobre todos los rastreadores desplegados en su web.
Para las empresas, esta sanción refuerza la necesidad de auditar periódicamente sus sistemas de gestión del consentimiento, revisar la configuración de banners y paneles de preferencias, y mantener un inventario actualizado de cookies y tecnologías de seguimiento. En definitiva, el caso evidencia que la supervisión en este ámbito sigue siendo prioritaria para las autoridades de control y que los errores recurrentes pueden conllevar sanciones económicas relevantes y un impacto reputacional significativo.
Nota de prensa:
https://www.cnil.fr/fr/cookies-la-cnil-sanctionne-american-express-dune-amende-de-15-million-deuros
Contenido íntegro de la resolución (en francés)
