Den 31. december 2021 pålagde den franske databeskyttelsesmyndighed (CNIL) Google en bøde på 150.000.000 EUR og Facebook (nu Meta) en bøde på 60.000.000 EUR for overtrædelser af de franske regler om brug af cookies.

CNIL fandt, at Google og Facebook havde overtrådt artikel 82 i den franske databeskyttelseslov ved ikke at give internetbrugere en nem måde at afvise cookies på.

Hjemmesiderne tillader brugere at acceptere cookies med kun ét klik, men det kræver flere klik at afvise cookies. CNIL fandt, at dette går ud over webstedets brugeres samtykkefrihed, da det påvirker brugernes valg til fordel for samtykke.

CNIL har beordret de to virksomheder til at ændre hjemmesiderne inden for tre måneder, således at de overholder den franske lovgivning. Undladelse af at foretage ændringerne vil resultere i bøder på 100.000 EUR pr. dag, hvis fristen overskrides.

Bødernes størrelse afspejler antallet af berørte registrerede, mængderne af data, som webstederne har indsamlet, samt det overskud, som virksomhederne opnår fra annonceindtægter, der er blevet muliggjort af de indsamlede data.