Надзорният орган на Франция счита, че компанията не е посочила с каква цел обработва част от данните, а политиката за защита на лични данни била в няколко различни документа
На 21 януари френската Комисия за защита на данните (CNIL) наложи финансова санкция в размер на 50 млн. евро на Google LLC. Надзорният орган е констатирал нарушения на Общия регламент за защита на данните (GDPR) – липса на прозрачност, липса на валидно съгласие и неправилно поднасяне на информация.
Надзорният орган установява, че компанията не е посочила с каква цел обработва част от събираните лични данни, нито периода, за който ще ги съхранява. В допълнение, вместо да бъде обособена в един лесноразбираем документ, политиката за защита на лични данни на Google била поместена в няколко различни документа, с множество линкове и препратки помежду им. Това според надзорния орган обърква потребителите.
Компанията твърди, че има съгласието на своите потребители да обработва техни данни с цел да им бъдат показвани персонализирани реклами. Според CNIL съгласието не е валидно, защото не е достатъчно информирано. Френският надзорен орган посочва още, че то не покрива и критериите да бъде конкретно и недвусмислено.