美国丝芙兰因违反加州隐私法被罚超百万美元
据路透社报道，隶属于LVMH集团的美国丝芙兰（Sephora）已同意支付超过100万美元罚款，以解决加利福尼亚州总检察长办公室关于其违反《加州消费者隐私法案》（CCPA）的索赔。这是自2020年CCPA生效以来的首次执法行动，该和解协议目前尚需法院批准。
违规出售数据且未响应拒绝请求
加州总检察长办公室声明指出，丝芙兰在未告知消费者的情况下，出售了在其网站上收集的个人数据，并且未能通过用户设立的隐私控制面板处理“拒绝出售数据”的请求。调查始于2021年6月的一次执行搜查，旨在核查网络零售商是否尊重全球隐私控制（GPC）发出的退出信号。在收到监管部门通知后的30天内，丝芙兰未纠正违规行为，导致当局正式启动调查。
允许第三方追踪换取广告服务
检察官指控称，丝芙兰为获取定向广告和分析服务，允许第三方追踪用户的位置信息及在线购物车商品等敏感数据。尽管总部位于旧金山的丝芙兰发言人回应称公司做法符合CCPA规定并与检方保持合作，但此次处罚仍确立了加州消费者隐私法的执法先例。