2025. szeptember 1-jén hozott döntésében a francia adatvédelmi hatóság (CNIL) döntése szerint az INFINITE STYLES SERVICES CO. LIMITED nem teljesítette a vonatkozó nemzeti jogszabály, a Francia Adatvédelmi Törvény sütikkel kapcsolatos kötelezettségeit, ezért 150 millió eurós bírságot szabott ki a társaságra. A bírság összegének meghatározásakor a hatóság figyelembe vette, hogy a társaság több kötelezettségét is megszegte: egyes sütiket a felhasználók hozzájárulása nélkül helyezett el, nem vette figyelembe a felhasználók választásait, és nem adott megfelelő tájékoztatást a sütikhez kapcsolódó adatkezelésről. A CNIL utalt arra, hogy hasonló jogsértések miatt 2020 óta több alkalommal marasztalt el és szankcionált szervezeteket, és ezeket a döntéseit nyilvánosságra is hozta. A hatóság figyelembe vette továbbá a jogsértéssel érintett személyek nagy számát is: mivel a ruházati cikkek online kereskedelemben történő értékesítésében a társaság központi szerepet tölt be, havonta átlagosan 12 millió Franciaországban élő személy látogatta a „shein.com” weboldalt. A CNIL több, a Francia Adatvédelmi Törvény 82. cikkét sértő gyakorlatot is szankcionált: számos süti – különösen reklámcélúak – már a felhasználó eszközére kerültek a „shein.com” weboldal megnyitásakor, még azelőtt, hogy a látogató az információs bannerrel interakcióba lépett volna, és választási lehetőséget kapott volna a sütiket illetően. Emellett a weboldalon két, a sütik kezelésével kapcsolatos felület jelent meg, de mindkettő hiányos volt. Az első banner három gombot tartalmazott („Süti-beállítások”, „Mindet elutasítom”, „Elfogadom”), de nem adott tájékoztatást a sütik reklámcélú felhasználásáról. A „Süti-beállítások” gombra kattintva elérhető tájékoztatásban semmilyen információ nem szerepelt azokról a harmadik felekről, amelyek sütiket helyezhettek el. Ha a felhasználó a bannerben a „Mindet elutasítom” gombra kattintott, vagy visszavonta a hozzájárulását a sütik tárolásához, ennek ellenére új sütik kerültek elhelyezésre az eszközön, és a már meglévő sütiket továbbra is olvasták.
A CNIL döntésének részletesebb ismertetése angol nyelven a következő linkről érhető el:
https://www.cnil.fr/en/cookies-placed-without-consent-shein-fined-150-million-euros-cnil
