主要变化
- CNIL制裁委员会于2026年9月17日通过SAN-2026-012号审议决定，正式解除了对SOLOCAL MARKETING SERVICES发出的禁令。
- SOLOCAL MARKETING SERVICES在九个月内建立了对第三方同意表格的自动化分析和人工核查机制，从而免除了每日10,000欧元的罚金。
- CNIL警告称，即使建立了内部合规核查体系，直销实体仍对初始收集方所收集的无效同意承担法律责任。
法国数据保护局（CNIL）制裁委员会于2026年9月24日宣布，已正式解除此前针对SOLOCAL MARKETING SERVICES发出的禁令。该决定是在该公司实施了旨在核查其第三方数据收集合作伙伴所收集同意的合规措施之后做出的。
2025年5月15日，CNIL因SOLOCAL MARKETING SERVICES违反《法国邮政与电子通信法典》（CPCE）及《通用数据保护条例》（GDPR），对其处以900,000欧元的罚款。该公司从数据经纪商以及竞赛或产品测试网站的发布商（“初始收集方”）获取潜在客户数据，为其广告主客户开展短信和电子邮件营销活动。CNIL认定，数据经纪商使用的误导性收集表格妨碍了用户根据GDPR做出自由且明确的同意。
在开出罚款的同时，CNIL还发布了一项禁令，责令该公司在九个月内停止在缺乏有效同意的情况下进行电子商业推广，逾期按每日10,000欧元支付按日计罚的滞纳金（astreinte）。
通过2026年9月17日的SAN-2026-012号审议决定，CNIL认定SOLOCAL MARKETING SERVICES已在规定时限内证明了其合规性。该公司建立了结合数据收集表格自动化分析与人工审查的核查程序，以评估主要合作伙伴所收集同意的有效性。CNIL得出结论，这些措施若得到严格执行，可确保公司验证同意的有效性。因此，CNIL决定不征收按日计罚的滞纳金，并解除了禁令。
CNIL强调，尽管实施了这些控制措施，SOLOCAL MARKETING SERVICES仍需对代表其收集的同意的有效性承担全部责任。如果违规表格绕过了其内部控制，该公司仍可能面临法律责任。
受影响对象
在法国及整个欧盟范围内运营的数据经纪商、直销公司、广告主客户以及初始数据收集方。
跨境背景
在整个欧盟范围内针对商业推广中的第三方同意核查，强制执行GDPR及国家电子隐私义务（《法国邮政与电子通信法典》CPCE第L. 34-5条）。
后续关注事项
- 在Légifrance上查阅CNIL于2026年9月17日做出的SAN-2026-012号审议决定及2025年5月15日做出的SAN-2025-001号审议决定。
- 在欧盟GDPR标准下审查审计第三方同意表格及潜在客户引流渠道的组织规程。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。