Поисковой гигант нарушил новое Европейское общее положение о защите данных (GDPR), которая была разработана для защиты прав потребителей. Новый закон вступил в силу с 25 мая прошлого года. Согласно заявлению CNIL, Google нарушила GDPR за «отсутствие прозрачности, неадекватную информацию и отсутствие действительного согласия в отношении персонализации рекламы». Это впервые, когда CNIL применил столь строгое наказание, предусмотренное регламентом GDPR. Также CNIL обнаружил, что, Google недостаточно чётко поясняет пользователям, как именно их персональные данные будут использоваться. И хотя пользователи могут выбрать настройки своей персонализированной информации, технологический гигант усложняет поиск этих опций. Расследование против Google было начато после двух жалоб, поступивших в CNIL в конце мая прошлого года. Одна из жалоб поступила от австрийского активиста конфиденциальности Макса Шремса, который возглавляет некоммерческую организацию None of Your Business (NOYB). Вторую жалобу подала французская правозащитная группа LQDN (La Quadrature du Net). Под жалобами подписались 10 000 человек.