GDPR生效第一天，谷歌、Facebook遭訴訟或被罰款88億美元

wunianyi 2018-05-27

展開全文

新智元編譯

來源：theverge

作者：Russell Brandom 翻譯：肖琴

【新智元導讀】歐盟《通用數(shù)據(jù)保護條例》開始生效的第一天，F(xiàn)acebook和谷歌就遭到起訴，被指控強迫用戶同意共享個人數(shù)據(jù)。如果歐洲監(jiān)管機構同意這一訴訟，F(xiàn)acebook和谷歌將分別面臨39億歐元和37億歐元（共計約88億美元）的罰款。

被譽為“史上最嚴數(shù)據(jù)保護法”的《通用數(shù)據(jù)保護條例》（The EU General Data Protection Regulation，GDPR）開始生效的第一天，F(xiàn)acebook和谷歌就遭到了訴訟，被指控強迫用戶同意共享個人數(shù)據(jù)。

起訴來自奧地利的隱私活動家Max Schrems，他成立隱私權倡導組織Noyb.eu，長期以來都在批評這兩家公司收集用戶數(shù)據(jù)的行為。如果歐洲監(jiān)管機構同意這一訴訟，F(xiàn)acebook和谷歌將分別面臨39億歐元和37億歐元（共計約88億美元）的罰款。

新智元昨天在頭條文章《歐盟祭出最嚴數(shù)據(jù)保護法：專家解讀 GDPR》中詳細解讀了GDPR及該法規(guī)對AI領域和對科技企業(yè)的影響，亞馬遜、谷歌、微軟等大公司如何準備應對措施。

要么同意要么注銷賬號？不合法！

對于從用戶處收集的任何個人數(shù)據(jù)，GDPR要求必須有明確的同意和理由，這些規(guī)定已經(jīng)促使幾乎所有互聯(lián)網(wǎng)公司修改他們的隱私政策和數(shù)據(jù)收集行為。但是，歐洲監(jiān)管機構將如何處理這些要求，仍存在廣泛的不確定性，許多公司仍然沒有針對該法規(guī)做好準備。

為了符合GDPR，谷歌和Facebook都推出了新的隱私政策和產(chǎn)品，但Schrems認為這些政策還不夠。它的訴訟特別針對兩家公司獲得隱私政策同意的方式，即要求用戶選擇“同意”選項以獲取服務，否則就不能使用服務。對于在線服務來說這是一種普遍的做法，但是Schrems認為它迫使用戶進行“要么全贏，要么全輸”的選擇，“不同意就拉倒”，這違反了GDPR關于獲取同意的規(guī)定。

Schrems告訴英國《金融時報》，這兩家公司現(xiàn)有的許可制度顯然不符合要求?！八麄兺耆肋@是違規(guī)的行為，”他說， “但他們甚至沒有試圖掩藏?！?/span>

這些訴訟分別針對具體的產(chǎn)品，其中一起是針對Facebook，另外兩起針對Facebook旗下的Instagram和Whats App子公司。第四起訴訟則針對Google的Android操作系統(tǒng)。

這些訴訟要求法國、比利時、德國和奧地利的監(jiān)管機構對這幾家公司進行罰款。根據(jù) GDPR 的規(guī)定，違反該法律的公司將面臨最高2000萬歐元或全球年度營業(yè)額 4%的罰款（兩者選其中最高者）。按此規(guī)則計算，若歐洲的監(jiān)管機構認為這幾家公司違法，谷歌的母公司 Alphabet 最高將面臨 37 億歐元罰款，F(xiàn)acebook 及其兩家子公司 WhatsApp 和 Instagram 分別最高面臨13億歐元罰款。

不過，只有在歐洲監(jiān)管機構同意的情況下，這幾張巨額罰單才有可能開出。

Facebook和谷歌公司都對這些指控提出質(zhì)疑，認為現(xiàn)有的措施已足以滿足GDPR要求。谷歌在一份聲明中表示：“我們很早就將隱私和安全性融入到我們的產(chǎn)品中，并致力于遵守歐盟的GDPR。”

Facebook的辯解與谷歌的類似，聲明中說：“過去18個月以來我們都在準備，以確保我們符合GDPR的要求。”

美國新聞網(wǎng)站干脆屏蔽歐洲用戶

受GDPR影響的不止科技公司，美國一些新聞網(wǎng)站采取的策略則更加極端。為了避免不合規(guī)的風險，美國的Tronc和Lee Enterprises兩家媒體出版集團決定將旗下新聞網(wǎng)站對所有歐洲讀者屏蔽。