2025. szeptember 1-jén hozott döntésében a francia adatvédelmi hatóság (CNIL) a None of Your Business (NOYB) jogvédő szervezet által 2022. augusztus 24-én benyújtott panasza alapján indult eljárásban több jogsértést állapított meg a Gmail-szolgáltatásokkal kapcsolatban. A Gmail „Promóciók” és „Közösségi” fülein hirdetések jelentek meg e-mailek formájában – ehhez a felhasználók előzetes hozzájárulása lett volna szükséges a vonatkozó francia jogszabály, a postai és elektronikus kommunikációról szóló kódex (CPCE) alapján (CPCE L. 34-5. cikk). Emellett a Google-fiók létrehozásakor a felhasználók nem kaptak egyértelmű tájékoztatást arról, hogy a hirdetési sütik elfogadása feltétele a Google-szolgáltatásokhoz való hozzáférésnek. Az így adott hozzájárulás érvénytelen volt a Francia Adatvédelmi Törvény 82. cikke alapján. A jogsértések Franciaországban több mint 74 millió fiókot érintettek, ezen belül kb. 53 millió felhasználót érintett a jogsértő hirdetési gyakorlat. A CNIL összesen 325 millió euró bírságot szabott ki a vállalkozásokkal szemben (200 millió EUR a Google LLC, 125 millió EUR a Google Ireland Limited ellen), és kötelezte azokat, hogy 6 hónapon belül szüntessék meg a hirdetések előzetes hozzájárulás nélküli megjelenítését, biztosítsák, hogy a hirdetési sütik alkalmazásához való hozzájárulást az érintettek érvényesen adják meg. Amennyiben a vállalkozások nem tesznek határidőben eleget a fenti kötelezéseknek, külön-külön további, napi 100.000 euro bírság fizetésére kötelesek. A CNIL súlyosbító körülményként vette figyelembe, hogy a Google központi piaci pozícióban van az online hirdetéseket illetően, a Gmail a világ második legnagyobb e-mail szolgáltatása , a jogsértés pedig ismételt, mivel a CNIL már 2020-ban és 2021-ben is szankcionálta a vállalkozást sütikkel kapcsolatos ügyekben.
A CNIL döntésének részletesebb ismertetése angol nyelven a következő linkről érhető el:
https://www.cnil.fr/en/cookies-and-advertisements-inserted-between-emails-google-fined-325-million-euros-cnil