主要变化
- CNIL因违反《法国数据保护法》第82条，处以总额700万欧元的罚款。
- 由NOYB发起的检查显示，在未经用户同意的情况下，API调用将用户标识符和浏览数据传输至第三方域名。
- CNIL发布了合规禁令，在通知后设有一个月的宽限期，此后若未合规将按每日10,000欧元的标准处以罚金。
在欧盟范围内运营的移动应用运营商和电子商务企业面临有关追踪技术用户同意的严格执法。2026年10月22日，法国数据保护局（CNIL）发布第SAN-2026-015号裁决，对未能遵守《法国数据保护法》（loi Informatique et Libertés）第82条关于追踪器规定的FNAC DARTY PARTICIPATIONS ET SERVICES（600万欧元）和FNAC DIRECT（100万欧元）处以总计700万欧元的罚款。
此次执法行动始于非营利组织None Of Your Business (NOYB)提交的投诉，该投诉促使CNIL于2024年3月对这两家公司的移动应用程序展开检查。CNIL调查人员发现，尽管用户未同意此类追踪，该应用仍部署了追踪器收集用户的浏览历史，用于展示个性化商品推荐并训练推荐算法。技术分析表明，应用向第三方域名发送了API请求，传输了FNAC分配的用户标识符以及已浏览商品等活动数据。
CNIL的制裁委员会（formation restreinte）认定，这些操作不属于《法国数据保护法》第82条规定的任何同意豁免情形。该追踪行为既非仅仅为了促进电子通信，也非提供用户明确要求的在线通信服务所严格必需。因此，这些活动需要事先获得用户同意。
在说明处罚理由时，CNIL指出了未能尊重用户对追踪的明确拒绝、该应用拥有庞大的用户群体，以及关于商业个性化和定向追踪器必须获得事先同意的既定监管先例。此外，CNIL发布了一项禁令，要求相关公司在决定通知之日起一个月内证明其具备合规的同意机制，逾期将按每日10,000欧元的标准处以滞纳金。鉴于违规行为的严重性、范围以及受影响用户的总数，该处罚决定予以公布。
受影响对象
在法国及欧盟运营的FNAC移动应用用户、电子商务零售商以及移动应用发布商。
跨境背景
将转置为法国法律（《数据保护法》第82条）的欧盟电子隐私（ePrivacy）同意规则应用于移动应用程序和跨国第三方API追踪。
后续关注事项
- 在Légifrance上查阅2026年10月22日的第SAN-2026-015号裁决（Délibération SAN-2026-015 du 22 octobre 2026）。
- 查阅CNIL关于Cookie和移动应用追踪器的指南与建议。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。