案例库 · 广告与公关 · 市场决策 · 2023–2024
Orange 把广告塞进 780 万个邮箱，伪装成真邮件——被罚 5000 万欧元
法国头部电信公司在自家邮箱里卖广告位，广告长得像真邮件，用户从未同意，780 万人看到了。
Orange · 2024-11
怎么回事
Orange 是法国领先的电信运营商，在自己的 Mail Orange 邮件服务里出售广告位。广告被插在正常收件之间，还刻意做得像真正邮件。用户并未同意接收，直到 Orange 于 2023 年 11 月停止这种做法前，已有超过 780 万人看到这些广告。
另外，在 orange.fr 网站上，用户撤回同意后，Orange 及其合作伙伴仍继续读取 cookie。CNIL 认定，只要用户撤回同意，读取设备中已存数据这一动作就已经被禁止，之后是否使用这些数据并不影响违法性质。
2024 年 11 月 14 日，CNIL 的限制委员会对 Orange 处以 5000 万欧元罚款。委员会指出，受影响人数规模（780 万）、Orange 的市场地位，以及违规带来的财务收益。CNIL 还要求 Orange 在 3 个月内停止在撤回同意后读取 cookie，否则每天罚款 10 万欧元。
为什么会这样
- Orange 把邮箱用户的私密收件箱当成了可出售的广告库存，CRM 关系直接被拿来当广告渠道。
- 这些广告被设计得像真实邮件，利用的是用户对收件箱天然的信任，而不是用清晰标注的形式去获取注意力。
- 邮箱广告没有同意机制：用户既没被询问，格式上也根本没有可操作的退出路径。
- cookie 违规在网站层面也是同一套路：同意撤回虽然被记录了，但没有真正生效，追踪仍在悄悄继续。
代价罚款 5000 万欧元；若不合规，每天罚款 10 万欧元代价高昂
教训
客户邮箱不是广告库存。既控制渠道又控制广告，最容易踩坑，直接变现的诱惑很大——之所以需要同意，是因为这个渠道本来就是私密的。
后来呢
Orange 其实在 CNIL 裁决前的 2023 年 11 月就已经停掉了收件箱广告形式。其更新后的广告展示会把广告和真实邮件明确区分开来。此案后来常被拿来讨论欧洲数据保护，作为法国直接营销违规中金额最高的罚单之一，也是在提醒任何同时掌握沟通渠道和广告业务的平台。
资料来源
- CNIL — Advertisements inserted among emails: Orange fined €50 million
- Reed Smith — Direct marketing and profiling: recent fines
- GRC Report — Orange fined €50 million for slipping ads into user emails without consent
发现哪里写错了？告诉我们。
类似的案例
这家公司栽倒的地方，别处有人漂亮地解开过。 第二意见 →
Comments · 0
登录 后就能评论。