主要变化
- 2026 年 9 月 23 日，CNIL 制裁委员会结束了于 2025 年 9 月 1 日针对 Google LLC 和 Google Ireland Limited 发出的合规禁令。
- Google 更新了其用户注册流程，明确声明创建账户需以接受广告 Cookie 为条件以换取免费服务，并重新设计了 Gmail 广告，使其与私人电子邮件明确区分开来。
- CNIL 确认，此禁令的终止仅严格适用于 2025 年禁令的范围，并不妨碍未来根据法国数据保护法对 Google 的完整账户创建工作流程进行进一步审查。
2026 年 9 月 23 日，法国数据保护局 CNIL（法国国家信息技术与自由委员会）制裁委员会决定结束此前于 2025 年 9 月 1 日针对 Google LLC 和 Google Ireland Limited 发出的合规禁令。
**背景与禁令范围**
在 2025 年 9 月 1 日的决定中，除了总计 3.25 亿欧元的罚款外，CNIL 制裁委员会还要求 Google 在六个月内就两个问题使其做法符合规定，并附带延期每天 100,000 欧元的按日罚金：
1. 提供充分的信息，使位于法国的用户明白创建 Google 账户必然涉及投放广告 Cookie。
2. 在展示设计为插入私人邮件之间的电子邮件形式的广告之前，获得 Gmail 用户的预先同意。
**Google 采取的合规行动**
根据 Google LLC 和 Google Ireland Limited 提供的回应，制裁委员会认定这些公司已在规定时限内满足了相关要求：
- **账户创建透明度：** Google 更新了 Google 账户创建流程，增加了明确的具体细节，阐明创建账户以放置广告 Cookie 为条件，以换取免费接收服务。
- **Gmail 广告格式调整：** Google 更改了 Gmail 中显示的广告排版，使其现在可以与真正的私人电子邮件清晰区分。在这种更新后的格式下，根据法国《邮政与电子通信法典》（code des postes et des communications électroniques）第 L. 34-5 条，不再需要获得预先同意。
**局限性与未来监管审查**
CNIL 强调，本次禁令的终止严格仅涉及其 2025 年 9 月 1 日决议中所宣布的禁令范围。该终止不预先判断 CNIL 未来对 Google 整个账户创建流程是否完全符合法国《数据保护法》（loi Informatique et Libertés）第 82 条的任何评估，特别是涉及信息清晰度和屏幕可读性方面。因此，CNIL 保留在必要时开展进一步审计并执行其执法权力的权利。
受影响对象
Google LLC、Google Ireland Limited、数字营销服务商、在线平台运营方以及法国的互联网用户。
跨境背景
适用于在欧盟数字单一市场内运营并接受成员国数据保护执法管辖的跨国科技公司。
后续关注事项
- 在 Légifrance 上查阅 CNIL 2026 年 9 月 23 日第 SAN-2026-014 号决议。
- 在 Légifrance 上查阅 CNIL 2025 年 9 月 1 日第 SAN-2025-004 号决议。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。