谷歌因違反GDPR遭法國監管機構罰款5000萬歐元

北京時間1月22日，Alphabet旗下子公司谷歌被法國隱私監管機構處以5000萬歐元(合5680萬美元)的巨額罰款。這是法國隱私監管機構首次利用歐盟數據保護新規定對其處以了高得多的罰款。

法國監管機構國家信息與自由委員會(CNIL)在收到兩家非政府組織的投訴后，對這家科技巨頭處以罰款，原因是該公司未能履行兩項《通用數據保護條例》(GDPR)規定的義務。兩家機構表示該公司沒有法律依據來處理其服務用戶的個人數據，尤其是用于廣告個性化目的的數據。

CNIL表示，罰款金額是“根據違反歐盟GDPR基本原則的行為的嚴重程度”確定的。

歐盟的這項規定于去年5月25日在歐盟28個成員國生效，并賦予各國隱私監管機構同等的權力，對違反最嚴重規定的公司處以相當于全球年銷售額4%的罰款。谷歌此前曾多次受到CNIL的審查，但根據舊規定，罰款最高不得超過15萬歐元。盡管這是CNIL首次從新規定中受益，但其它幾個國家已經開出了罰單。

谷歌在一份電子郵件聲明中表示：“人們希望我們在透明度和控制方面達到高標準。我們致力于滿足這些期望和GDPR的要求。我們正在研究以決定下一步的行動。”

奧地利隱私維權人士、非營利組織NOYB創始人馬克斯-施雷姆斯(Max Schrems)表示，他的組織“非常高興”看到新的歐盟規則得到實施。“重要的是，當局要明確表示，(那些大公司)僅僅聲稱服從是不夠的。”

CNIL表示該公司沒有法律依據來處理其服務用戶的個人數據，尤其是用于廣告個性化目的的數據。CNIL裁定，谷歌違反了“有關透明度和信息”的義務，使有關數據同意的信息“不容易為用戶獲取”，“不總是清晰和全面的”。

CNIL還表示，此次違約“并非一次性、有時限的侵權行為”。

就在幾天前，NOYB在歐洲各地提出了一系列新的隱私投訴，這次針對的是亞馬遜、Netflix以及谷歌旗下的YouTube等公司。