【処分事例】フランス：広告目的での顧客データの違法な販売に対して350万ユーロの制裁金

2026年2月11日　1,000万人以上のロイヤルティ会員の連絡先情報を有する小売業者が、有効な法的根拠なしにソーシャルメディア会社に送信したとして350万ユーロの制裁金を科された。広告目的での特定同意を得るための明確な情報提供を怠り、脆弱なパスワードポリシーや暗号化手法といった不十分なセキュリティ対策を維持していたためである。また、当該小売業者は、処理のリスクが高い性質にもかかわらず、必要なDPIAを実施せず、必須ではないクッキーの設置拒否を求めるユーザーの要求にも応じなかった。