Groft brud på cookie-reglerne: Microsoft får påbud og bøde på næsten en halv milliard kroner

Microsoft får bøde på omkring 450 millioner kroner i Frankrig for brud på reglerne, når det kommer til cookies.

Artikel top billede

(Foto: Valent Lau/Unsplash)

Microsoft er normalt god til at undgå de store bøder – i hvert fald set i forhold til de andre tech-giganter, men nu har det Redmond-baserede selskab netop modtaget en bøde i Frankrig.

Det sker, fordi det har været besværligt for brugere at afvise cookies og trackere på Microsofts søgemaskine Bing uden at skulle igennem en besværlig proces.

Det skriver myndigheden i en meddelelse.

Det er den franske privacy-myndighed CNIL (Commission Nationale de l'Informatique et des Libertes), som pålægger Microsoft bøden på 60 millioner euro – svarende til omkring 450 millioner kroner - for ikke at have indført en mekanisme, så brugere kan afvise cookies lige så nemt, som de kan tilvælge dem.

Det er den største bøde CNIL har udstedt i 2022.

Myndigheden havde efter klager mod Microsoft undersøgt Bing.com i 2020 og 2021.

”Vi fandt, at når en bruger besøgte dette websted, blev der placeret cookies hos dem uden deres samtykke, mens disse cookies især havde et reklamemæssigt formål. Vi bemærkede også fraværet af en knap, der gør det muligt at afvise deponering af cookies lige så let som at acceptere dem,” skriver myndigheden.

Beløbet er ifølge myndigheden baseret på de fordele, Microsoft har haft på reklameindtægter i forbindelse med disse cookies.

På baggrund af disse undersøgelser blev der også udstedt, at Microsoft skulle ændre praksis for cookies på Bing for franske borgere. Dette skete først 29. marts i år, hvor en ”afvis alle cookies”-knap blev implementeret.

”Udvalget konkluderede, at betingelserne for indsamling af samtykke, der blev tilbudt brugere indtil implementeringen af ​​knappen "Afvis alle" den 29. marts 2022, udgjorde en overtrædelse af loven,” skriver CNIL.

CNIL udstedte også et påbud mod Microsoft, der pålægger tech-giganten at få direkte samtykke fra franske borgere for Bing.com, inden nogen cookies, trackere eller andet lignende træder i kraft hos dem. Dette skal være klaret inden for tre måneder, ellers vil konsekvensen være bøder.

”I modsat fald vil virksomheden være forpligtet til at betale en tvangsbøde på 60.000 euro per forsinkelsesdag,” skriver CNIL.

Problemer i Frankrig

Microsoft har haft problemer i det franske på det seneste. Senest i forbindelse med GDPR og Schrems II.

I slutningen af november besluttede den franske regering, at gratisversionerne af Microsoft Office 365 og Google Workspace skal forbydes i landets skoler.

Det skete blandt andet, fordi de to platforme lagrer personlige data på amerikanske servere og dermed ikke lever op til kravene til persondata.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    ERP Insights 2025

    Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

    It-løsninger | København Ø

    Automatisering med Copilot & Agentic AI

    Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

    Sikkerhed | Online

    Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

    Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

    Se alle vores events inden for it

    En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

    Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

    Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

    Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

    Lars Jacobsen

    Chefredaktør på Computerworld

    Se alle Lars's artikler her

    Navnenyt fra it-Danmark

    Netip A/S har pr. 19. august 2025 ansat Burak Cavusoglu som Datateknikerelev ved afd.Thisted og afd. Rønnede. Nyt job

    Burak Cavusoglu

    Netip A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job