Autoridad francesa de protección de datos multa a filial de Shein por imponer cookies en sitio web sin consentimiento de usuarios

La Comisión Nacional de Informática y Libertades (CNIL, por sus siglas en francés) resolvió imponer a la sociedad INFINITE STYLES SERVICES CO. LIMITED, filial del grupo SHEIN presente en Irlanda, una multa administrativa ascendente a 150 millones de euros. La medida se fundamenta en incumplimientos detectados respecto de las obligaciones previstas en el artículo 82 de la Ley francesa de Protección de Datos, vinculadas a la utilización de rastreadores instalados en los terminales de los usuarios que acceden al sitio web “shein.com”.

La decisión tiene como origen una auditoría practicada en agosto de 2023 por la CNIL al referido sitio web. Como consecuencia de dicha fiscalización, la comisión, órgano competente en materia sancionadora dentro de la institución, constató múltiples irregularidades relativas al consentimiento de los internautas, la suficiencia de la información entregada y los mecanismos para rechazar o revocar dicho consentimiento.

Entre los elementos analizados, la autoridad observó que determinados rastreadores, particularmente de carácter publicitario, eran instalados en los dispositivos de los usuarios sin que mediara su consentimiento previo. Igualmente, verificó la existencia de dos interfaces para la gestión de cookies que resultaban incompletas. El primer banner presentaba botones para aceptar, rechazar o configurar la instalación de rastreadores, sin proporcionar detalle alguno sobre la finalidad publicitaria del tratamiento. Por su parte, la segunda ventana emergente únicamente ofrecía la opción de aceptación, careciendo igualmente de información suficiente.