Apa yang terjadi
Dalam Deliberasi SAN-2026-015 tanggal 22 Oktober 2026 (diterbitkan 29 Oktober 2026), komite terbatas CNIL mendenda FNAC DARTY PARTICIPATIONS ET SERVICES sebesar €6 juta dan FNAC DIRECT sebesar €1 juta karena melanggar Pasal 82 Undang-Undang Perlindungan Data Prancis (aturan cookie ePrivacy). Aplikasi seluler Fnac mengirimkan pengenal pengguna yang ditetapkan aplikasi dan aktivitas penelusuran ke domain pihak ketiga melalui API untuk mempersonalisasi rekomendasi produk dan melatih algoritme rekomendasi, tanpa persetujuan. CNIL menemukan operasi ini berada di luar pengecualian Pasal 82, dan menjatuhkan denda sebesar €10.000 per hari jika perusahaan gagal dalam satu bulan untuk menunjukkan bahwa alat baru mereka mengumpulkan persetujuan jika diperlukan.
Mengapa penting
Ini adalah preseden penting untuk personalisasi bertenaga AI: CNIL menyatakan bahwa 'melatih model rekomendasi kami' bukanlah tujuan yang sangat diperlukan menurut pengecualian ePrivacy dan bahwa Pasal 82 menjangkau panggilan API dari aplikasi asli, bukan hanya cookie browser. Ini menandakan bahwa pelatihan AI/algoritme dan personalisasi rekomendasi pada data aktivitas pengguna memerlukan persetujuan, yang secara material membatasi cara perusahaan membangun dan melatih mesin rekomendasi dan personalisasi di UE.
Tindakan yang diperlukan
Perusahaan yang menggunakan data aktivitas pengguna untuk melatih atau memberi makan algoritme rekomendasi/personalisasi (termasuk melalui API dalam aplikasi dan domain pihak ketiga) harus memastikan dasar persetujuan yang sah berdasarkan Pasal 82 dan menghindari mengklaim pengecualian 'sangat diperlukan' untuk pelatihan model; perhatikan denda yang meningkat sebesar €10.000/hari jika tidak ada perbaikan.