A empresa, terceira maior emissora de cartões de pagamento do mundo, é sancionada pela CNIL, autoridade responsável pela defesa da nossa privacidade em França. Terá de pagar uma multa de 1,5 milhões de euros pelo incumprimento das regras relativas aos rastreadores.
A American Express, o terceiro maior emissor de cartões de pagamento do mundo, acaba de ser apontada em França por não cumprimento das regras relativas aos rastreadores. A Comissão Nacional de Informática e Liberdades (CNIL) divulgou esta quarta-feira, 3 de dezembro, uma opinião no qual explica ter sancionado a empresa American Express com uma multa de 1,5 milhões de euros. Em janeiro de 2023, a autoridade responsável pela nossa privacidade realizou diversas verificações no site do grupo, “www.americanexpress.com/fr-fr/”, bem como nas instalações da empresa AMERICAN EXPRESS CARTE FRANCE. Ela concluiu que a multinacional não respeitou diversas regras relativas aos cookies, relata ela no seu comunicado de imprensa.
Em detalhe, a autoridade explica que vários rastreadores foram depositados assim que os internautas chegaram ao site da American Express, antes mesmo de fazerem uma escolha relativa aos cookies. Vários rastreadores, principalmente para fins publicitários, foram colocados em seus terminais, sem consentimento. E quando os internautas recusaram esse depósito, os rastreadores depositados anteriormente continuaram a ser lidos pela empresa. A mesma história quando o internauta mudou de ideia e retirou o consentimento. A empresa, que oferece serviços bancários e financeiros, continuou a utilizar cookies apesar de ter retirado o consentimento dos visitantes do seu site.
Leia também: Câmeras AI em tabacarias: o CNIL acaba com isso
American Express “não poderia ignorar as regras aplicáveis”, segundo a CNIL
No entanto, na França e na Europa, a lei “ impõe o coleta de consentimento prévio antes de realizar operações de leitura ou escrita nos equipamentos terminais (computador, telefone, etc.) do interessado. Qualquer ação destinada a armazenar informações ou acessar informações armazenadas no equipamento terminal de um assinante ou usuário está, em princípio, sujeita a este requisito », recorda o responsável pelos dados pessoais na sua deliberação de 27 de novembro.
Como resultado, a American Express foi multada em 1,5 milhões de euros. Este valor tem em conta o facto de as regras relativas aos rastreadores, resultantes da Lei de Proteção de Dados, e do regulamento europeu sobre dados pessoais (RGPD), serem agora bem conhecidas. American Express não poderia ignorar as regras aplicáveis, dada a sua idade e a sua ampla distribuição pela CNIL”escreve a autoridade em sua deliberação. A empresa “ dispunha de todos os meios necessários para implementar as regras e princípios aplicáveis aos cookies (…). Poderia, portanto, ter tomado as medidas necessárias sem esperar pela fiscalização da Comissão. », acrescenta ela.
Leia também: O golpe do falso correio bancário está de volta à França
Teoricamente, a empresa bancária arriscava até 10 milhões de euros ou 2% do seu volume de negócios anual. Mas a American Express cumpriu durante o procedimento, especifica a autoridade independente. Em 2023, a empresa registou um resultado bancário líquido de 379 milhões de euros, para um lucro líquido de 12,5 milhões de euros.
Leia também: Aplicativos de monitoramento menstrual: repressão à fraude soa o alarme
👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google News, assine nosso canal no WhatsApp ou siga-nos em vídeo no TikTok.
Fonte :
Deliberação da CNIL de 27 de novembro de 2025