2026年6月25日 2026年8月11日より、B2C (企業対消費者) マーケティングに関するルールが完全なオプトイン同意モデルへと移行する。これにより、組織は電子メール、SMS、電話にわたるマーケティングプログラムを […]
「CNIL」タグの記事一覧
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【処分事例】オランダ：自動意思決定で権利保護を行わなかったUberに8億2500万ユーロの罰金
lock2026年8月25日 Uberは、詐欺の疑いや低評価を理由に、ドライバーのアカウントを一時的に利用停止し、低評価が継続した場合には永久に利用停止した。この際、ドライバーの収入を遮断する前に、人間による審査は一切行われなか […]
【処分事例】フランス：公的雇用プラットフォームのセキュリティ欠陥に対して500万ユーロの制裁金
lock2026年4月2日 2024年初頭、攻撃者らはソーシャルエンジニアリングを用いて同組織に侵入し、アドバイザーのアカウントを乗っ取った。その後、攻撃者は数百万人の現在および過去のユーザーの個人データ (連絡先や社会保障番号 […]
【報告】フランス：CNILがe-mailのトラッキングについて適法化のガイダンスを公開
lock2026年4月21日 電子メール内のトラッキングピクセルは、依頼されたサービスの提供に厳密に必要な場合を除き、受信者からの明確かつ十分な情報に基づく具体的な同意を得た場合にのみ使用しなければならない。同意は、メールアドレ […]
【報告】フランス: CNILが医療分野におけるAI利用の提案を行った
lock2026年3月17日 医療分野におけるAIの利用に関するベストプラクティスについて、CNILがパブコメを行った。ベストプラクティスは以下を要求している。 1) 組織内での手続きを定めることでAI管理に対する統一的なアプロ […]
【報告】フランス：データガバナンス法の下でのDAOの取扱い
lock2026年3月17日 CNILは「データガバナンス法 （Data Governance Act, DGA) 」の下で「データ利他主義組織 (Data Altruism Organizations, DAO) 」としての資 […]
【処分事例】フランス：広告目的での顧客データの違法な販売に対して350万ユーロの制裁金
lock2026年2月11日 1,000万人以上のロイヤルティ会員の連絡先情報を有する小売業者が、有効な法的根拠なしにソーシャルメディア会社に送信したとして350万ユーロの制裁金を科された。広告目的での特定同意を得るための明確な […]
【処分事例】フランス: データ処理者がデータ処理の義務違反として€1Mの制裁金
lock2026年1月8日 モビウス社は、データ管理者と契約を終了した期間中及び終了後も、自社サービスの性能向上を目的として許可なくデータ管理者の個人データを処理し、データ処理者としての義務を履行しなかった。また、処理活動の記録 […]
【処分事例】フランス: Google社がGmailに広告配信を行ったこと、トラッカーに対する同意が有効なものでなかったことに対し€325Mの制裁金
lock2025年9月9日 Google社は、Gmailの受信箱に実際のメールと酷似した方法で広告を挿入した行為に対し罰金を科された。この行為はユーザーを誤解させる恐れがあり、有効な同意を得ていない迷惑電子マーケティングに該当す […]
