CNIL 对 Fnac Darty 罚款 700 万欧元：用户拒绝后应用仍在跟踪

如果你的网站或应用会把浏览数据发送给推荐、个性化或分析服务，那么用户一旦拒绝同意，这个调用就必须停止。 2026 年 10 月，CNIL 对 Fnac Darty 罚款 700 万欧元，原因是用户点击 “Continuer sans accepter”（不接受并继续）之后，Fnac 移动应用仍在把用户标识符和浏览过的商品发送给第三方推荐服务。这项决定还确认了两点：个性化推荐和算法训练需要事先同意；一个服务于多个目的的跟踪器，只要其中任何一个目的需要同意，就不能享受豁免。

使用 UniConsent，你通过其 API 把标签和应用接入同意状态：标签在 Consent Ready API 的回调中加载，应用里的 SDK 在 UniConsent SDK 返回同意结果后才启动。用户同意之前，什么都不会发出。

CNIL 对 Fnac Darty 罚款 700 万欧元：用户拒绝后应用仍在跟踪

CNIL 发现了什么

noyb 于 2023 年 9 月提交投诉。CNIL 于 2024 年 3 月 6 日检查了 Fnac 移动应用。其限制委员会（formation restreinte）于 2026 年 10 月 22 日作出决定（SAN-2026-015），并于 2026 年 10 月 29 日公布。

在用户使用应用期间，请求会通过 API 发送到第三方域名。每个请求都包含 Fnac 分配给用户的标识符以及用户的活动信息，例如浏览过的商品。这些数据被用来展示个性化商品、配套商品（配件、耗材、服务）和相似商品，并用于训练推荐算法。即使用户在同意横幅中点击了 “Continuer sans accepter”，这些请求仍会发出。CNIL 将这种无视用户拒绝的行为，以及应用庞大的用户量，列为加重处罚的情节。

罚款分摊给集团内两家公司：Fnac Darty Participations et Services 600 万欧元，负责运营网站和应用的 Fnac Direct 100 万欧元。两家公司须在一个月内证明其同意工具会在必要时收集同意，否则每逾期一天需缴纳 10,000 欧元的执行罚款。

为什么推荐和算法训练需要同意

Fnac Darty 辩称，这些操作通过筛选商品展示来帮助用户在应用内浏览，而这种浏览辅助对于查看商品目录是严格必要的。

CNIL 驳回了这一理由。法国《数据保护法》（Loi Informatique et Libertés）第 82 条只豁免两类跟踪器：实现电子通信所需的，以及为用户明确请求的服务所严格必要的。个性化推荐、配套商品建议和算法训练都不属于这两类。它们服务于个性化和商业定向，因此需要事先同意。

零售商、媒体和银行也常用同样的理由为个性化辩护。如果一个跟踪器是为了卖出更多商品，就应当按需要同意来处理。

多目的跟踪器规则

CNIL 承认，展示相似商品在理论上、视具体实现方式而定，可能被视为严格必要。但它仍然没有给予豁免，因为这项功能与个性化和算法训练走的是同一个、唯一的 API 调用。CNIL 的规则是：一个服务于多个目的的跟踪器，只有在所有目的都不需要同意时才能豁免。

许多分析和个性化 SDK 会把多项功能打包在一次初始化中。在横幅里把某个目的标为 “必要” 并没有用，如果 SDK 发出的同一个请求也在为定向投放或模型训练提供数据。要么拆分调用，让可豁免的部分单独运行；要么把整个 SDK 视为需要同意。

如何检查你自己的配置

在你的应用或网站上拒绝同意，然后观察网络流量。如果仍有请求发往第三方推荐、分析或广告服务，你就存在 CNIL 在 Fnac 发现的同样问题。任何监管机构只要有一台测试设备和一个网络代理，就能做同样的检查。

确认 SDK 或标签是在同意确认之后才启动的，而不是在它已经加载并发出请求之后才把同意状态传给它。对打包的 SDK 逐个目的检查：只要有一个目的需要同意，整个调用就需要同意。再确认你的同意记录与网络日志显示的情况一致。

UniConsent 如何阻止数据调用

只记录用户选择的横幅，无法阻止 Fnac 发生的问题。数据调用本身必须等待同意。

在网站上，你在 Consent Ready API 的回调中加载每个标签和像素，该回调会在访客做出选择后触发。目的被拒绝的标签永远不会加载，请求也就不会发出。

在应用中，UniConsent 的 iOS、Android 和跨平台 SDK 会按目的和供应商把用户的选择提供给你的代码。只有在选择允许时，你才启动第三方 SDK。详见 UniConsent 移动应用方案。

每一次选择都会带时间戳保存在同意审计跟踪中，方便你向监管机构证明同意记录与网络活动一致。Cookie 扫描器会列出网站上的跟踪器，包括在同意前就设置 Cookie 的跟踪器。

开始免费试用，检查你的网站在用户拒绝前后分别发送了什么。想知道你的页面在同意前已经在做什么，可以使用免费的 Consent Mode Checker。

想了解更多 CNIL 执法动态，请阅读 CNIL 关于电子邮件跟踪像素的建议 和 2026 年 GDPR 罚款概览。

关于 UniConsent

UniConsent 是 Transfon 旗下的同意管理平台，帮助媒体和企业满足 GDPR、UK GDPR 以及全球隐私法规的要求，每天处理数千万次用户会话。如有同意管理或 GDPR 合规方面的问题，请联系 hello@uniconsent.com。