Miljoenenboetes: Google en SHEIN gepakt door privacywaakhond

2025-09-05 economie

Parijs, vrijdag, 5 september 2025.
De Franse privacytoezichthouder CNIL heeft Google en SHEIN keihard aangepakt met boetes van respectievelijk 325 en 150 miljoen euro. De bedrijven verzamelden zonder toestemming persoonsgegevens via cookies en verstuurden ongevraagd advertenties. De sancties markeren een stevige handhaving van privacywetgeving en laten zien dat grote techbedrijven niet ongestraft persoonlijke data kunnen misbruiken.

Zware straffen voor cookieovertredingen

De Franse privacytoezichthouder CNIL heeft Google en SHEIN stevig aangepakt met respectievelijk 325 en 150 miljoen euro aan boetes wegens privacyschendingen [1][2]. De bedrijven verzamelden zonder expliciete toestemming persoonsgegevens via cookies en toonden advertenties zonder gebruikerstoestemming [3]. Het onderzoek naar deze praktijken liep tussen 2022 en 2023, nadat privacyorganisatie noyb klachten had ingediend [4].

Consequenties voor gebruikers

SHEIN werd specifiek bekritiseerd voor het gebruik van zogenaamde ‘dark patterns’ - ontwerptrucjes die gebruikers manipuleren om toestemming voor tracking te geven [5]. Google plaatste zonder toestemming advertenties tussen e-mails in Gmail en verzamelde gegevens tijdens het aanmaken van nieuwe accounts [6]. Beide bedrijven hebben aangekondigd de beslissing te zullen aanvechten [7].

Bredere privacyhandhaving

Deze boetes maken deel uit van een bredere trend van privacyhandhaving. CNIL heeft sinds de invoering van de GDPR in 2018 al meer dan €1 miljard aan boetes uitgedeeld [8]. Voor SHEIN is dit niet de eerste sanctie: eerder dit jaar ontving het bedrijf al een boete van 40 miljoen euro van de Franse marktwaakhond [9].

Bronnen

privacyboete cookieregels