法國國家信息與自由委員會開出5000萬歐元罰單,使谷歌成為歐盟GDPR實施后第一個被處罰的美國科技巨頭。
法國國家數(shù)據(jù)保護機構——國家信息與自由委員會(Commission nationale de l'informatique et des libertés,簡稱“CNIL”)周一裁定,這家美國搜索引擎公司違反了《一般數(shù)據(jù)保護條例》(GDPR)。這一裁決將加劇其它科技公司、數(shù)據(jù)經紀商、征信機構和廣告集團的擔憂。這些公司也可能會面臨根據(jù)GDPR提出的類似投訴。
這家監(jiān)管機構表示,谷歌的用戶無法完全理解該公司如何使用數(shù)據(jù),因為其披露的信息過于“籠統(tǒng)和含糊”,并分散在許多不同頁面和文件中。
“由于所提供服務的數(shù)量(約20項),以及被處理和合并的數(shù)據(jù)的數(shù)量和性質,這些處理操作的規(guī)模特別大,并具有侵入性,”CNIL表示。
這家監(jiān)管機構表示,谷歌為防止隱私罰款而采取的措施,如為用戶提供新文件和新工具,還不夠到位。該機構對谷歌征求定向廣告同意的做法表示特別關切。
“無法知道這些處理操作涉及眾多服務、網站和應用程序(谷歌搜索、YouTube、Google Home、谷歌地圖(Google Maps)、Google Play Store、谷歌相冊(Google Pictures)……)中的哪些,也無法知道被處理和合并的數(shù)據(jù)量有多大,”CNIL表示。
這一決定將迫使谷歌重新考慮,在為其巨額歐洲廣告業(yè)務收集數(shù)據(jù)時,該如何尋求用戶同意。谷歌表示,公司正在“研究這一裁決,以決定我們下一步該如何行動”。
“我們將竭力滿足這些期望和GDPR對于獲取用戶同意的要求,”該公司說。
在CNIL作出這一罰款決定之前,非營利組織None of Your Business(NOYB)和La Quadrature du Net的投訴促使CNIL著手調查。NOYB由維權律師馬克斯施雷姆斯(Max Schrems)創(chuàng)立,他此前曾就隱私問題成功地投訴了Facebook。
{{item.content}}