2025. szeptember 1-jén hozott döntésében a francia adatvédelmi hatóság (CNIL) döntése szerint az INFINITE STYLES SERVICES CO. LIMITED nem teljesítette a vonatkozó nemzeti jogszabály, a Francia Adatvédelmi Törvény sütikkel kapcsolatos kötelezettségeit, ezért 150 millió eurós bírságot szabott ki a társaságra. A bírság összegének meghatározásakor a hatóság figyelembe vette, hogy a társaság több kötelezettségét is megszegte: egyes sütiket a felhasználók hozzájárulása nélkül helyezett el, nem vette figyelembe a felhasználók választásait, és nem adott megfelelő tájékoztatást a sütikhez kapcsolódó adatkezelésről. A CNIL utalt arra, hogy hasonló jogsértések miatt 2020 óta több alkalommal marasztalt el és szankcionált szervezeteket, és ezeket a döntéseit nyilvánosságra is hozta. A hatóság figyelembe vette továbbá a jogsértéssel érintett személyek nagy számát is: mivel a ruházati cikkek online kereskedelemben történő értékesítésében a társaság központi szerepet tölt be, havonta átlagosan 12 millió Franciaországban élő személy látogatta a „shein.com” weboldalt. A CNIL több, a Francia Adatvédelmi Törvény 82. cikkét sértő gyakorlatot is szankcionált: számos süti – különösen reklámcélúak – már a felhasználó eszközére kerültek a „shein.com” weboldal megnyitásakor, még azelőtt, hogy a látogató az információs bannerrel interakcióba lépett volna, és választási lehetőséget kapott volna a sütiket illetően. Emellett a weboldalon két, a sütik kezelésével kapcsolatos felület jelent meg, de mindkettő hiányos volt. Az első banner három gombot tartalmazott („Süti-beállítások”, „Mindet elutasítom”, „Elfogadom”), de nem adott tájékoztatást a sütik reklámcélú felhasználásáról. A „Süti-beállítások” gombra kattintva elérhető tájékoztatásban semmilyen információ nem szerepelt azokról a harmadik felekről, amelyek sütiket helyezhettek el. Ha a felhasználó a bannerben a „Mindet elutasítom” gombra kattintott, vagy visszavonta a hozzájárulását a sütik tárolásához, ennek ellenére új sütik kerültek elhelyezésre az eszközön, és a már meglévő sütiket továbbra is olvasták.

A CNIL döntésének részletesebb ismertetése angol nyelven a következő linkről érhető el:

https://www.cnil.fr/en/cookies-placed-without-consent-shein-fined-150-million-euros-cnil

2025. szeptember 1-jén hozott döntésében a francia adatvédelmi hatóság (CNIL) a None of Your Business (NOYB) jogvédő szervezet által 2022. augusztus 24-én benyújtott panasza alapján indult eljárásban több jogsértést állapított meg a Gmail-szolgáltatásokkal kapcsolatban. A Gmail „Promóciók” és „Közösségi” fülein hirdetések jelentek meg e-mailek formájában – ehhez a felhasználók előzetes hozzájárulása lett volna szükséges a vonatkozó francia jogszabály, a postai és elektronikus kommunikációról szóló kódex (CPCE) alapján  (CPCE L. 34-5. cikk). Emellett a Google-fiók létrehozásakor a felhasználók nem kaptak egyértelmű tájékoztatást arról, hogy a hirdetési sütik elfogadása feltétele a Google-szolgáltatásokhoz való hozzáférésnek. Az így adott hozzájárulás érvénytelen volt a Francia Adatvédelmi Törvény 82. cikke alapján. A jogsértések Franciaországban több mint 74 millió fiókot érintettek, ezen belül kb. 53 millió felhasználót érintett a jogsértő hirdetési gyakorlat. A CNIL összesen 325 millió euró bírságot szabott ki a vállalkozásokkal szemben (200 millió EUR a Google LLC, 125 millió EUR a Google Ireland Limited ellen), és kötelezte azokat, hogy 6 hónapon belül szüntessék meg a hirdetések előzetes hozzájárulás nélküli megjelenítését, biztosítsák, hogy a hirdetési sütik alkalmazásához való hozzájárulást az érintettek érvényesen adják meg. Amennyiben a vállalkozások nem tesznek határidőben eleget a fenti kötelezéseknek, külön-külön további, napi 100.000 euro bírság fizetésére kötelesek. A CNIL súlyosbító körülményként vette figyelembe, hogy a Google központi piaci pozícióban van az online hirdetéseket illetően, a Gmail a világ második legnagyobb e-mail szolgáltatása , a jogsértés pedig ismételt, mivel a CNIL már 2020-ban és 2021-ben is szankcionálta a vállalkozást sütikkel kapcsolatos ügyekben.

A CNIL döntésének részletesebb ismertetése angol nyelven a következő linkről érhető el:

https://www.cnil.fr/en/cookies-and-advertisements-inserted-between-emails-google-fined-325-million-euros-cnil

A Német Adatvédelemért és Információszabadságért Felelős Szövetségi Biztos (BfDI) társadalmi egyeztetést kezdeményezett az MI modellek (különösen a nagy nyelvi modellek) tanításával és használatával kapcsolatos egyes gyakorlati kérdésekről. Többek között a tanítással kapcsolatos adatok anonimizálása, a személyes adatok kiszűrése, az MI modellbe a személyes adatok beépülésének és abból utóbb kinyerésének a megakadályozása, valamint az érintetti jogok gyakorlása tárgyában lehet gyakorlati tapasztalatokat megosztani a hatósággal. Az emailes válaszadás során nem szükséges nevet megadni, anonim módon is lehet válaszokat beküldeni. Amennyiben a válaszadó azonosította magát, és kifejezetten hozzájárult a kiléte felfedéséhez, akkor a válaszok névvel együtt lesznek közzétéve a BfDI weboldalán, minden egyéb esetben anonim módon. A kérdések és egyéb részletek az alábbi angol nyelvű weboldalon találthatóak:

https://www.bfdi.bund.de/EN/BfDI/Konsultationsverfahren/KI-Modelle-pbD/KI-Modelle-pbD_node.html