Francouzský Conseil d'État zamítl odvolání reklamní technologické společnosti Criteo a potvrdil pokutu 40 milionů eur, kterou francouzský dozorový úřad CNIL uložil v roce 2023. Případ uzavírá více než dvouletý právní spor a přináší závažné právní závěry pro organizace zpracovávající data prostřednictvím reklamních technologií.

CNIL zjistila čtyři okruhy porušení GDPR. Criteo nebyla schopna prokázat platný souhlas pro cookies umísťované na stránkách partnerských webů – firma evidovala ID souhlasů, ale nebyla s to doložit, že souhlas skutečně byl získán za podmínek odpovídajících nařízení. Dále CNIL shledala nedostatečné informování uživatelů o zpracování jejich dat. Criteo také nevyhověla žádostem o výmaz osobních údajů v plném rozsahu – výmaz v jejích systémech proběhl pouze částečně. Konečně smlouvy o společném správcovství dat s partnerskými weby neodpovídaly požadavkům GDPR.