事件经过
在2026年10月22日第SAN-2026-015号决定（于2026年10月29日发布）中，CNIL限制委员会对FNAC DARTY PARTICIPATIONS ET SERVICES处以600万欧元罚款，对FNAC DIRECT处以100万欧元罚款，原因是违反法国数据保护法第82条（ePrivacy cookie规则）。Fnac移动应用通过API将应用分配的用户标识符和浏览活动发送到第三方域名，用于个性化产品推荐和训练推荐算法，且未获得同意。CNIL认定这些操作不属于第82条例外范围，并规定如果两家公司未在一个月内证明其新工具在需要时收集同意，则每日罚款10,000欧元。
影响分析
这是AI驱动个性化领域的一个重要先例：CNIL认为“训练我们的推荐模型”不属于ePrivacy例外下的“严格必要”目的，且第82条适用于原生应用的API调用，而不仅仅是浏览器cookie。这传递出信号：AI/算法训练和基于用户活动数据的推荐个性化需要获得同意，实质性限制了企业在欧盟构建和训练推荐及个性化引擎的方式。
建议行动
使用用户活动数据训练或供推荐/个性化算法（包括通过应用内API和第三方域名）的公司，应确保根据第82条拥有有效的同意基础，避免对模型训练主张“严格必要”的例外；注意未整改时每日罚款升级至10,000欧元。