Orange、7.8百万件の受信箱に本物のメールに見せかけた広告を挿入 — 5000万ユーロの制裁金

フランス最大手の通信事業者Orangeは、自社のメールサービス「Mail Orange」内で広告枠を販売した。広告は受信した本物のメールの間に挿入され、実際のメッセージのように見えるよう設計されていた。利用者はその受信に同意していなかった。Orangeが2023年11月にこの慣行を停止するまでに、7.8百万人を超える人々が受信箱で広告を目にした。

これとは別に、orange.frのウェブサイトでは、利用者が同意を撤回した後も、OrangeとそのパートナーによるCookieの読み取りが続いていた。CNILは、利用者の端末に保存されたデータの読み取り行為は、そのデータがその後使用されるかどうかにかかわらず、同意撤回後は禁止されると認定した。

2024年11月14日、CNILの制限委員会はOrangeに5000万ユーロの制裁金を科した。その理由として、対象者の規模（7.8百万人）、Orangeの市場での地位、違反から得られた金銭的利益が挙げられた。Orangeは3か月以内に同意撤回後のCookieの読み取りを停止するよう命じられ、違反した場合は1日あたり10万ユーロの制裁金が科されることになった。

Orangeは、7.8百万件の受信箱に広告を挿入しCookieの同意を無視したとして5000万ユーロの制裁金を科され、違反した場合は1日あたり10万ユーロの制裁金が課されることになった。

Orangeは、メール利用者の私的な受信箱スペースを販売可能な広告在庫として扱った — CRMの関係が広告チャネルと化した

広告は本物のメールに似せて設計され、明確に表示された形式で注意を引くのではなく、利用者が受信箱に寄せる信頼を利用した

受信箱広告には同意の仕組みが存在しなかった。利用者は尋ねられず、その形式は構造的にオプトアウトを不可能にしていた

Cookieの違反はウェブサイトのレベルでも同じパターンを示した。同意の撤回は記録されたが実行されず、追跡は静かに続いた

顧客の受信箱は広告在庫ではない。チャネルと広告の両方を支配することで、直接収益化したいという誘惑が生まれる — 同意が存在するのは、そのチャネルが私的なものだからである。

OrangeはCNILの判断以前の2023年11月に、受信箱広告の形式をすでに停止していた。同社の新しい広告表示は、広告と本物のメールを区別している。この事案は、ダイレクトマーケティングの違反に対するフランス最大の制裁金として、また通信チャネルと広告事業の両方を支配するあらゆるプラットフォームへの警告として、欧州のデータ保護に関する議論で引用されている。