Orange 把广告塞进 780 万个邮箱，伪装成真邮件——被罚 5000 万欧元

Orange 是法国领先的电信运营商，在自己的 Mail Orange 邮件服务里出售广告位。广告被插在正常收件之间，还刻意做得像真正邮件。用户并未同意接收，直到 Orange 于 2023 年 11 月停止这种做法前，已有超过 780 万人看到这些广告。

另外，在 orange.fr 网站上，用户撤回同意后，Orange 及其合作伙伴仍继续读取 cookie。CNIL 认定，只要用户撤回同意，读取设备中已存数据这一动作就已经被禁止，之后是否使用这些数据并不影响违法性质。

2024 年 11 月 14 日，CNIL 的限制委员会对 Orange 处以 5000 万欧元罚款。委员会指出，受影响人数规模（780 万）、Orange 的市场地位，以及违规带来的财务收益。CNIL 还要求 Orange 在 3 个月内停止在撤回同意后读取 cookie，否则每天罚款 10 万欧元。

罚款 5000 万欧元；若不合规，每天罚款 10 万欧元

Orange 把邮箱用户的私密收件箱当成了可出售的广告库存，CRM 关系直接被拿来当广告渠道。

这些广告被设计得像真实邮件，利用的是用户对收件箱天然的信任，而不是用清晰标注的形式去获取注意力。

邮箱广告没有同意机制：用户既没被询问，格式上也根本没有可操作的退出路径。

cookie 违规在网站层面也是同一套路：同意撤回虽然被记录了，但没有真正生效，追踪仍在悄悄继续。

客户邮箱不是广告库存。既控制渠道又控制广告，最容易踩坑，直接变现的诱惑很大——之所以需要同意，是因为这个渠道本来就是私密的。

Orange 其实在 CNIL 裁决前的 2023 年 11 月就已经停掉了收件箱广告形式。其更新后的广告展示会把广告和真实邮件明确区分开来。此案后来常被拿来讨论欧洲数据保护，作为法国直接营销违规中金额最高的罚单之一，也是在提醒任何同时掌握沟通渠道和广告业务的平台。