Frankrikes datavakthund meddelade på måndagen ett vite på 50 miljoner euro (57 miljoner dollar) för den amerikanska sökjätten Google, använder EU:s strikta allmänna dataskyddsförordning (GDPR) för första gången.

Google fick rekordböter från CNIL-tillsynsmyndigheten för att inte tillhandahålla transparent och lättillgänglig information om sina policyer för datasamtycke, sa ett uttalande.

CNIL sa att Google gjorde det för svårt för användare att förstå och hantera inställningar för hur deras personliga information används, särskilt när det gäller riktad reklam.

"Folk förväntar sig höga standarder för transparens och kontroll från oss. Vi är djupt engagerade i att uppfylla dessa förväntningar och samtyckeskraven i GDPR, ", sa en talesperson för Google i ett uttalande.

"Vi studerar beslutet att bestämma våra nästa steg."

Domen följer på klagomål som lämnades in av två opinionsbildningsgrupper i maj förra året, kort efter att det landmärke GDPR-direktivet trädde i kraft.

En lämnades in på uppdrag av ett tiotal, 000 undertecknare av Frankrikes Quadrature du Net-grupp, medan den andra kom från None Of Your Business, skapad av den österrikiske integritetsaktivisten Max Schrems.

Schrems hade anklagat Google för att säkra "påtvingat samtycke" via sin Android-mobiloperativprogramvara genom att använda popup-rutor online eller på sina appar som antyder att dess tjänster inte kommer att vara tillgängliga om inte villkoren för användning accepteras.

"Också, informationen som tillhandahålls inte är tillräckligt tydlig för att användaren ska förstå att den rättsliga grunden för riktad reklam är samtycke, och inte Googles legitima affärsintressen, "sa CNIL.

"Vi har funnit att stora företag som Google helt enkelt "tolkar lagen annorlunda" och har ofta bara ytligt anpassat sina produkter, "Sade Schrems i ett uttalande efter domen.

"Det är viktigt att myndigheterna gör det klart att det inte räcker att bara hävda att de är följsamma."

"Särskilt ansvar"

GDPR anses allmänt vara den största omvälvningen av datasekretessbestämmelserna sedan webbens tillkomst.

Även företag som inte är baserade i Europa måste följa de hårda nya reglerna om de vill att deras webbplatser och tjänster ska vara tillgängliga för europeiska användare.

CNIL fann att trots ändringar som implementerats av Google sedan förra året, den respekterade fortfarande andan i de nya reglerna.

Den noterade till exempel att detaljer om hur länge en persons data bevaras och vad de används till är spridda över flera olika webbsidor.

Att ändra en användares datapreferenser kräver också att man klickar sig igenom en mängd olika sidor som "Fler alternativ", och ofta är valen att acceptera Googles villkor förkontrollerade som standard.

"Denna typ av procedur leder till att användaren ger globalt samtycke... men samtycket är inte "specifikt" som GDPR kräver, "sa regulatorn.

Den sa att de rekordstora böterna på 50 miljoner euro speglade allvaret i bristerna samt Googles dominerande marknadsposition i Frankrike via Android.

"Varje dag skapar tusentals franska användare ett Google-konto på sina smartphones, "sa CNIL.

"Som ett resultat har företaget ett särskilt ansvar när det gäller att respektera sina skyldigheter på detta område, " det stod.

Det är inte första gången som tillsynsmyndigheten tar Google över sina policyer.

2014 bötfälldes företaget med 150, 000 euro - det högsta möjliga vid den tidpunkten - för att inte ha följt dess integritetsriktlinjer för personuppgifter.

Och 2016 infördes 100, 000 euros straff för bristande efterlevnad av EU:s "rätt att bli glömd"-regel, tillåter människor att begära att referenser till dem tas bort från sökresultaten.

Goole har bestritt beslutet, säger att den endast ska gälla för sina europeiska webbplatser, som Google.fr, och inte den globala Google.com-domänen.

Tidigare denna månad ställde sig generaladvokaten för EU-domstolen i Luxemburg på Googles sida i fallet, även om ett slutgiltigt beslut ännu inte har meddelats.

© 2019 AFP