【処分事例】フランス: CNILがAmerican ExpressへCookie規則、録音のデータ最小化原則違反として€1.5Mの制裁金

2025年11月9日　アメリカン・エキスプレス・カルト・フランス社が、クッキー規則違反、録音についてのデータ最小化原則へ違反を理由として制裁を受けた。同社はユーザーの事前同意を得る前にデバイスにクッキーを設置し、ユーザーが明示的な拒否を示したにもかかわらず設置を継続した。更に、同意が撤回された後もクッキーを読み取り続けたことが判明した。その他、同社は、顧客の電話をオペレーターに転送する前や保留中に録音を開始していた。これは録音の目的を超える措置であり、データ最小化の原則に違反していた。