法國(guó)依據(jù)歐盟GDPR重罰谷歌5700萬(wàn)美元
據(jù)法新社、英國(guó)衛(wèi)報(bào)多家國(guó)外媒體1月21日?qǐng)?bào)道,法國(guó)數(shù)據(jù)監(jiān)管機(jī)構(gòu)周一宣布對(duì)美國(guó)搜索巨頭谷歌進(jìn)行5000萬(wàn)歐元(約合5700萬(wàn)美元/4400萬(wàn)英鎊)的罰款,這將是***采用歐盟通用數(shù)據(jù)保護(hù)法規(guī)(GDPR)大案例。
據(jù)一份聲明稱,谷歌向CNIL監(jiān)管機(jī)構(gòu)提交的記錄未能支持其有關(guān)數(shù)據(jù)獲取過(guò)程中為客戶提供易于理解的透明政策。CNIL表示谷歌讓用戶很難理解和管理他們?nèi)绾问褂脗€(gè)人偏好信息的,特別是有針對(duì)性的廣告(此點(diǎn)常用于廣告的精準(zhǔn)投放,在國(guó)內(nèi)各大網(wǎng)絡(luò)巨頭亦存在類(lèi)似情況,甚至更甚!)。
谷歌發(fā)言人則在一份聲明中如是說(shuō):“人們希望我們能夠達(dá)到高標(biāo)準(zhǔn)的透明度和控制權(quán)。我們非常愿意致力于滿足這些期望以及GDPR的相關(guān)同意要求。我們正在研究下一步的決定。”
根據(jù)具有里程碑意義的GDPR指令生效后不久,對(duì)谷歌的裁決是在去年5月由兩個(gè)團(tuán)體倡導(dǎo)提出的投訴之后做出的。其中一個(gè)由法國(guó)Quadrature du Net集團(tuán)代表約10,000個(gè)簽署者提交,而另一個(gè)則是由奧地利私人活動(dòng)家Max Schrems創(chuàng)建的“None Of Your Business”。Schrems指責(zé)谷歌通過(guò)其在線或在其應(yīng)用程序上使用彈出框來(lái)通過(guò)其Android移動(dòng)操作軟件獲得“強(qiáng)制同意”,這意味著除非接受使用條件,否則其服務(wù)將無(wú)法使用。
CNIL認(rèn)為:“所提供的信息不夠明確,用戶無(wú)法理解同意后,谷歌有針對(duì)性的發(fā)布廣告的法律依據(jù),谷歌的商業(yè)利益是不是合法”。
Schrems在裁決后的一份聲明中說(shuō):“我們發(fā)現(xiàn)像谷歌這樣的大公司只是'以不同的法律解釋方式'做一些表明調(diào)整以適應(yīng)他們的產(chǎn)品,重要的是,歐洲當(dāng)局明確表示企業(yè)僅僅聲稱自己合規(guī)是不夠的。”
自網(wǎng)絡(luò)出現(xiàn)以來(lái),GDPR被廣泛認(rèn)為是數(shù)據(jù)隱私法規(guī)的***里程碑,即使是不在歐洲的公司,如果他們希望歐洲用戶可以使用他們的網(wǎng)站和服務(wù),也必須嚴(yán)格的遵守新規(guī)定。
CNIL發(fā)現(xiàn),盡管谷歌自去年以來(lái)實(shí)施了一些針對(duì)GDPR的變革,仍未能尊重新規(guī)則的精神。例如,它注意到人們的數(shù)據(jù)保存時(shí)間和使用內(nèi)容的具體細(xì)節(jié)分布在幾個(gè)不同的網(wǎng)頁(yè)上,修改用戶的數(shù)據(jù)***項(xiàng)還需要點(diǎn)擊各種頁(yè)面,例如“更多選項(xiàng)”,并且通常默認(rèn)情況下會(huì)預(yù)先選中接受Google條款的選項(xiàng)。
監(jiān)管機(jī)構(gòu)認(rèn)為:“這種程序?qū)е氯蛴脩敉?.....但這種同意并不像GDPR所要求的那樣'具體'。”
本次創(chuàng)紀(jì)錄的5000萬(wàn)歐元罰款,反映了谷歌通過(guò)Android在法國(guó)占據(jù)主導(dǎo)市場(chǎng)地位的嚴(yán)重失敗。CNIL表示:“每天都有成千上萬(wàn)的法國(guó)用戶在他們的智能手機(jī)上創(chuàng)建一個(gè)Google帳戶,公司在尊重用戶在這個(gè)領(lǐng)域的義務(wù)時(shí)負(fù)有特殊的不可推卸的責(zé)任。”
當(dāng)然,這不是監(jiān)管機(jī)構(gòu)***次強(qiáng)迫谷歌接受其政策采行動(dòng),2014年,谷歌未能遵守其個(gè)人數(shù)據(jù)隱私準(zhǔn)則,被罰款150,000歐元,創(chuàng)當(dāng)時(shí)本類(lèi)罰款的***金額。2016年,谷歌因違反歐盟“被遺忘權(quán)”(允許人們要求從搜索結(jié)果中刪除對(duì)他們的引用)規(guī)則的行為,被處以10萬(wàn)歐元的罰款。
當(dāng)然谷歌并未對(duì)此事坐以待斃完全接受這些指控,而是對(duì)這一判決提出了質(zhì)疑,稱其判決僅應(yīng)適用于其歐洲網(wǎng)站,例如Google.fr,而非全球域名Google.com。據(jù)相關(guān)媒體報(bào)道,本月早些時(shí)候,盧森堡歐洲法院的辯護(hù)律師在此案中支持谷歌這一主張,最終的裁決尚未公布,最終結(jié)果以裁決生效為準(zhǔn)。