谷歌因違反GDPR遭法國監管機構罰款5000萬歐元
新浪 美股訊 北京時間1月22日,Alphabet旗下子公司 谷歌 被法國隱私監管機構處以5000萬歐元(合5680萬美元)的鉅額罰款。這是法國隱私監管機構首次利用歐盟資料保護新規定對其處以了高得多的罰款。
法國監管機構國家資訊與自由委員會(CNIL)在收到兩家非政府組織的投訴後,對這家科技巨頭處以罰款,原因是該公司未能履行兩項《通用資料保護條例》(GDPR)規定的義務。兩家機構表示該公司沒有法律依據來處理其服務使用者的個人資料,尤其是用於廣告個性化目的的資料。
CNIL表示,罰款金額是“根據違反歐盟GDPR基本原則的行為的嚴重程度”確定的。
歐盟的這項規定於去年5月25日在歐盟28個成員國生效,並賦予各國隱私監管機構同等的權力,對違反最嚴重規定的公司處以相當於全球年銷售額4%的罰款。谷歌此前曾多次受到CNIL的審查,但根據舊規定,罰款最高不得超過15萬歐元。儘管這是CNIL首次從新規定中受益,但其它幾個國家已經開出了罰單。
谷歌在一份電子郵件宣告中表示:“人們希望我們在透明度和控制方面達到高標準。我們致力於滿足這些期望和GDPR的要求。我們正在研究以決定下一步的行動。”
奧地利隱私維權人士、非營利組織NOYB創始人馬克斯-施雷姆斯(Max Schrems)表示,他的組織“非常高興”看到新的歐盟規則得到實施。“重要的是,當局要明確表示,(那些大公司)僅僅聲稱服從是不夠的。”
CNIL表示該公司沒有法律依據來處理其服務使用者的個人資料,尤其是用於廣告個性化目的的資料。CNIL裁定,谷歌違反了“有關透明度和資訊”的義務,使有關資料同意的資訊“不容易為使用者獲取”,“不總是清晰和全面的”。
CNIL還表示,此次違約“並非一次性、有時限的侵權行為”。
就在幾天前,NOYB在歐洲各地提出了一系列新的隱私投訴,這次針對的是 亞馬遜 、 Netflix 以及谷歌旗下的YouTube等公司。