Shein: cookie installati senza consenso e rifiuto non rispettato
- Paese
- Francia
- Autorità
- CNIL
- Soggetto
- INFINITE STYLES SERVICES CO. LIMITED
- Settore
- Commercio online
- Notizia dell'EDPB
- 4 settembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
A seguito di un'ispezione del sito shein.com nell'agosto 2023, la CNIL francese ha accertato che la società ha installato diversi cookie, in particolare a fini pubblicitari, già all'arrivo degli utenti sul sito, senza consenso. Le informative sono risultate incomplete e il secondo livello informativo non indicava l'identità dei terzi che potevano installare cookie. Anche dopo il clic su "Rifiuta tutti" o la revoca del consenso, nuovi cookie venivano installati e quelli esistenti continuavano a essere letti, in violazione della normativa francese sui cookie (articolo 82 della legge francese sulla protezione dei dati). L'autorità ha applicato una sanzione amministrativa pecuniaria, tenendo conto della violazione di più obblighi e della portata massiva del trattamento.
Per un DPO italiano è un monito a verificare che i cookie di profilazione e di terze parti siano bloccati prima del consenso, che il rifiuto e la revoca siano effettivi e che l'elenco dei terzi sia completo già al secondo livello informativo.
Casi simili in Italia
- SanzioneDepurazione Acqua S.r.l.
Anche in questo caso il tema è il trattamento di dati senza un valido consenso e con informative carenti, sebbene nel contesto del telemarketing anziché dei cookie.
- SanzioneBorn S.r.l.
Entrambi i casi riguardano la validità del consenso e la trasparenza dell'informativa rispetto ai trattamenti a fini di marketing.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “French SA: Cookies placed without consent: SHEIN fined 150 000 000 EUR by the CNIL”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.