No estamos bromeando con la regla de consentimiento. Orange acaba de tener la costosa experiencia. En efecto, El CNIL acaba de infligir al operador una multa de € 50 millones por incumplimiento de este principio. El problema radica en el servicio de mensajería Orange Mail donde los suscriptores "se vieron entre sí, entre los correos electrónicos recibidos y sin haber acordado, anuncios". Este último también tenía la apariencia de un correo electrónico, que puede confundirse con los mensajes privados.

Por lo tanto, Orange no cumple con el artículo L. 34-5 del CPCE que proporciona la prohibición de "prospección directa por medio de un sistema de comunicaciones electrónicas automatizadas ... utilizando los datos de contacto de una persona natural, suscriptor o usuario, que no ha expresado su consentimiento antes de recibir la prospección directa por este medio". La compañía finalmente abandonó en noviembre de 2023 su formato de anuncios para un "banner separado y fijo que aparece al pie del cuadro de recepción del usuario". Una medida correctiva que no ha movido la capacitación restringida del CNIL que sanciona el comportamiento del operador con dureza. Se justifica al recordar la gravedad de los hechos, pero también el número de personas afectadas (7,8 millones de clientes) y la posición dominante de la empresa.

Orange llama a la decisión de CNIL

La reacción de Orange no fue retrasado al juzgar la cantidad de la sanción "desproporcionada". El estima a Nuestros colegas de Les Echos que "los supuestos hechos no están dirigidos a una violación o un defecto de seguridad, sino prácticas de mercado habituales que no implican operaciones de datos personales de sus clientes". Por lo tanto, la Compañía desafiará la decisión del CNIL al Consejo de Estado.

Paralelamente a esta multa, el CNIL ha presentado un aviso naranja sobre su política de leer cookies. El regulador señaló durante sus verificaciones que "el usuario del sitio web de Orange.fr aceptó el depósito y la lectura de cookies en su terminal, luego retiró su consentimiento, las cookies previamente depositadas continuaron siendo leídas por la compañía Orange y sus socios". Recuerda que esta lectura está prohibida en virtud del Artículo 82 de la Ley de Protección de Datos. Por lo tanto, Orange tiene tres meses para cambiar su práctica bajo la penalización de una penalización de € 100,000 por día de retraso.