Groft brud på cookie-reglerne: Microsoft får påbud og bøde på næsten en halv milliard kroner

Microsoft får bøde på omkring 450 millioner kroner i Frankrig for brud på reglerne, når det kommer til cookies.

Artikel top billede

(Foto: Valent Lau/Unsplash)

Microsoft er normalt god til at undgå de store bøder – i hvert fald set i forhold til de andre tech-giganter, men nu har det Redmond-baserede selskab netop modtaget en bøde i Frankrig.

Det sker, fordi det har været besværligt for brugere at afvise cookies og trackere på Microsofts søgemaskine Bing uden at skulle igennem en besværlig proces.

Det skriver myndigheden i en meddelelse.

Det er den franske privacy-myndighed CNIL (Commission Nationale de l'Informatique et des Libertes), som pålægger Microsoft bøden på 60 millioner euro – svarende til omkring 450 millioner kroner - for ikke at have indført en mekanisme, så brugere kan afvise cookies lige så nemt, som de kan tilvælge dem.

Det er den største bøde CNIL har udstedt i 2022.

Myndigheden havde efter klager mod Microsoft undersøgt Bing.com i 2020 og 2021.

”Vi fandt, at når en bruger besøgte dette websted, blev der placeret cookies hos dem uden deres samtykke, mens disse cookies især havde et reklamemæssigt formål. Vi bemærkede også fraværet af en knap, der gør det muligt at afvise deponering af cookies lige så let som at acceptere dem,” skriver myndigheden.

Beløbet er ifølge myndigheden baseret på de fordele, Microsoft har haft på reklameindtægter i forbindelse med disse cookies.

På baggrund af disse undersøgelser blev der også udstedt, at Microsoft skulle ændre praksis for cookies på Bing for franske borgere. Dette skete først 29. marts i år, hvor en ”afvis alle cookies”-knap blev implementeret.

”Udvalget konkluderede, at betingelserne for indsamling af samtykke, der blev tilbudt brugere indtil implementeringen af ​​knappen "Afvis alle" den 29. marts 2022, udgjorde en overtrædelse af loven,” skriver CNIL.

CNIL udstedte også et påbud mod Microsoft, der pålægger tech-giganten at få direkte samtykke fra franske borgere for Bing.com, inden nogen cookies, trackere eller andet lignende træder i kraft hos dem. Dette skal være klaret inden for tre måneder, ellers vil konsekvensen være bøder.

”I modsat fald vil virksomheden være forpligtet til at betale en tvangsbøde på 60.000 euro per forsinkelsesdag,” skriver CNIL.

Problemer i Frankrig

Microsoft har haft problemer i det franske på det seneste. Senest i forbindelse med GDPR og Schrems II.

I slutningen af november besluttede den franske regering, at gratisversionerne af Microsoft Office 365 og Google Workspace skal forbydes i landets skoler.

Det skete blandt andet, fordi de to platforme lagrer personlige data på amerikanske servere og dermed ikke lever op til kravene til persondata.

Annonce

Forsvarsministeriets Materiel- og Indkøbsstyrelse

SAP Business Intelligence teknisk udvikler til Cyberdivisionen i Ballerup

Københavnsområdet

Politiets Efterretningstjeneste

Netværksspecialist til IT i PET

Københavnsområdet

Netcompany A/S

Data Management Consultant

Midtjylland

Navnenyt fra it-Danmark

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

Maria Juliane Friedrichsen

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,