【処分事例】トラッキング：CNIL が同意の欠如に対して公式な通知を発行

フランスで2018年11月26日に報告された事例です。

ある会社がユーザのモバイル・アプリから広告 ID と位置情報データを通知することなく取得していました。また、その会社は管理者の詳細についても通知していませんでした。取得したデータはターゲティング広告に使用されていました。フランスの監督機関である CNIL は、その会社に対して有効な「同意」を経ずに取得したすべてのデータを３ヶ月以内に削除しなければならず、将来的に位置情報データを取得するための正当な法的根拠を定める必要がある、という決定を下しました。