Die französische Datenschutzbehörde CNIL erklärte am 29. Dezember 2022, dass sie gegen Apple eine Geldstrafe in Höhe von 85 Millionen Dollar verhängt habe, weil das Unternehmen gegen die französischen Gesetze über die Verwendung von Cookies, anderen Tracking-Technologien und gezielter Werbung verstoßen habe.

Zwischen 2021 und 2022 führte die CNIL mehrere Untersuchungen durch, nachdem sie eine Beschwerde über Apples Praktiken der Anzeigenpersonalisierung im App Store erhalten hatte.

Nach den Erkenntnissen der CNIL sammelte Apple die Identifikatoren von Nutzern, die den App Store besuchten, während sie das alte iPhone-Betriebssystem (Version 14.6) verwendeten, für eine Reihe von Zwecken, einschließlich der Personalisierung der im App Store angezeigten Werbung.

Letztlich sammelte Apple standardmäßig und ohne Erlaubnis der Nutzer personenbezogene Daten und verstieß damit gegen wichtige Verpflichtungen, die sich aus den Datenschutzbestimmungen ergeben.

Lesen Sie mehr zu diesem Thema auf der Webseite der CNIL.

Wie Apple gegen das französische Datenschutzgesetz verstoßen hat

Die Dienststellen der CNIL entdeckten, dass beim Besuch des App Stores mit der veralteten Betriebssystemversion 14.6 des iPhones automatisch Identifikatoren auf dem Endgerät ausgelesen wurden, die für eine Reihe von Zwecken verwendet wurden, einschließlich der Personalisierung von App Store-Werbung, ohne dass eine Zustimmung eingeholt werden musste.

Laut CNIL sammelte Apple standardmäßig Daten und nutzte sie für Werbung, und die Nutzer mussten eine "große Anzahl von Maßnahmen" ergreifen, um die Werbung im Abschnitt "Datenschutz" der Einstellungs-App zu deaktivieren.

Die CNIL stellte fest, dass Apple gegen Artikel 82 des Datenschutzgesetzes verstoßen hatte und verhängte eine Geldstrafe in Höhe von 8,5 Millionen Dollar.

Die Höhe des Bußgeldes ist laut CNIL dadurch gerechtfertigt, dass die Verarbeitung auf den Apple Store beschränkt war, dass so viele Franzosen betroffen waren, dass Apple Gewinne aus Werbeeinnahmen erzielt hat, die indirekt aus den mit diesen Identifikatoren gesammelten Daten stammen, und dass das Unternehmen inzwischen die Vorschriften einhält.

Am 10. November wurde eine Sammelklage gegen Apple eingereicht, in der behauptet wird, dass das Unternehmen weiterhin das Nutzerverhalten verfolgt, auch wenn die Option deaktiviert ist.

Mit dem Inkrafttreten der DSGVO und anderer Datenschutzgesetze sollte jedes Unternehmen auf das Banner mit den Zustimmungs-Cookies achten. Oder sie sollten das Tracking ohne Cookies ausprobieren, um hohe Geldstrafen zu vermeiden.