法国国家信息与自由委员会（CNIL）持续推进2019年启动的广告追踪器规范行动。2025年9月1日，因未遵守Cookie及电子营销相关规定，该机构对Google处以3.25亿欧元罚款，对Shein处以1.5亿欧元罚款。此举重申了个人数据合规及尊重用户同意的重要性。
5100万法国人受广告追踪器影响
自2019年以来，CNIL持续加强Cookie监管与检查力度，旨在确保网民在投放广告追踪器前获得充分信息并给出自由、知情且可撤回的同意。
CNIL战略明确：重点监管数字和电商领域的大型企业。2025年，每月超5100万网民浏览商业网站，该议题关乎消费者保护及在线交易信任。
Google被罚3.25亿欧元：Gmail及账户问题
针对非政府组织NOYB 2022年8月的投诉，CNIL于2022至2023年间检查了Gmail及Google账户创建流程，发现两项重大违规：
未经同意在Gmail插入广告
启用“智能功能”分类邮件的用户，在未获事先同意的情况下，于标签页中看到以真实邮件形式呈现的广告。这属于《邮政与电子通信法典》规定的电子邮件直接营销，需明确同意但未收集。
创建账户时强制植入Cookie
用户在创建Google账户时被引导接受个性化广告追踪器而非通用选项。相关信息不完整，未明确告知访问服务取决于接受追踪器，构成有偏见且非知情的同意，违反《信息与自由法》第82条。
具有示范意义的处罚
CNIL对Google处以3.25亿欧元罚款（Google LLC 2亿，Google Ireland Limited 1.25亿），并责令6个月内整改，否则面临每日10万欧元滞纳金。此次处罚严厉源于违规规模：超7400万个账户受影响，其中5300万Gmail用户暴露于相关广告下。
Shein被罚1.5亿欧元：未经同意部署Cookie
针对月访客达1200万的Shein，CNIL在2023年8月检查后发现多项严重违规。此前2025年7月，法国竞争、消费和反欺诈总局（DGCCRF）已因其误导性商业行为对其罚款4000万欧元：
未获同意即部署广告Cookie
shein.com在访客到达终端设备时即安装追踪器，甚至在用户与信息横幅互动之前；即便点击“全部拒绝”，部分Cookie仍被放置。
不完整且具误导性的横幅提示
网站显示两个不同的Cookie管理横幅：首个提供“全部拒绝”、“设置”和“接受”选项但未解释广告目的；第二个弹出窗口仅含“接受”按钮，无补充信息。
无效的撤回同意机制
用户撤回同意后，部分追踪器仍继续部署，这对Shein此类规模企业而言问题严重。
与影响程度相称的处罚
鉴于违规行为的大规模性质及Shein在欧洲在线成衣市场的核心地位，CNIL将罚款定为1.5亿欧元。
Shein官方回应
Shein法国发言人Quentin Ruffat表示：
“SHEIN坚决反对CNIL决定，将向法国最高行政法院和欧盟法院上诉。我们认为，鉴于指控性质、当前合规状况及已采取的纠正措施，该罚款完全不成比例。”
Shein称尽管CNIL承认存在分析错误，但程序“明显带有偏见”且“预先决定”。公司表示自2023年8月以来全力配合监管，并对未在正式警告前获通知表示遗憾，呼吁“基于事实和法律、不受政治影响的监管”。
对电商和数字广告的影响
这些决定反映了在线广告格局的深刻变化。促使用户接受追踪器的“暗黑模式”正受严管，品牌须重构数据策略。电商从业者面临双重挑战：
- 在第三方Cookie逐步淘汰下保持营销效果；
- 维持消费者信任，应对日益敏感的数据保护需求。
迈向更严格监管
CNIL将继续推进监管，重点关注要求用户接受追踪器才能访问网站的“Cookie墙”等新兴做法。机构强调：此类做法本身不违法，但必须符合自由且知情同意条件。
随着新制裁实施，法国确立了欧洲数字监管最严格国家的地位之一。这一趋势将在《数字市场法案》（DMA）和《数字服务法案》（DSA）生效后进一步强化。