Theo CNIL, Amazon Europe Core - công ty con của Amazon - bị phạt 35 triệu euro, công ty Google LLC - 60 triệu euro và Google Ireland Limited - 40 triệu euro.
CNIL cho biết các đơn vị trên bị phạt vì đã đặt các cookie theo dõi quảng cáo trên máy tính của người sử dụng mà không có sự đồng ý trước và không cung cấp đầy đủ thông tin về vấn đề này cho người dùng. Theo CNIL, khi người dùng truy cập trang web google.fr, một số cookie được sử dụng cho mục đích quảng cáo sẽ tự động hiện ra trên máy tính của họ. Tình huống tương tự cũng xảy ra khi người dùng truy cập một trang thông tin trên trang web amazon.fr.
CNIL cho rằng loại cookie này chỉ có thể được lưu sau khi người dùng đồng ý và do đó việc cookie quảng cáo tự động hiện ra trên máy tính của người sử dụng như trên là vi phạm quy định. CNIL cũng chỉ trích Google vì đã không cung cấp đủ thông tin về bảo mật cho người dùng. Google không cho người dùng biết về việc cookie quảng cáo đã được lưu và vẫn để cho chúng hoạt động. Trong khi đó, Amazon cũng không cung cấp thông tin rõ ràng và đầy đủ về các cookie quảng cáo mà hãng này đã lưu trên máy tính của người sử dụng cho đến khi điều chỉnh lại vào tháng 9 vừa qua. Google cũng đã ngừng đặt các cookie quảng cáo tự động trên máy tính của người dùng vào tháng 9 mà không đưa ra lời giải thích đầy đủ về việc sử dụng chúng.
