谷歌成GDPR处罚目标 被法国罚款5700万美元

[ 摘要 ]法国数据保护机构CNIL周一宣布，对谷歌处以5000万欧元(约合5700万美元)的罚款，原因是它没有向用户正确披露如何通过其搜索引擎、谷歌地图和YouTube等服务收集数据，以展示个性化广告。

腾讯科技讯 1月22日消息，据外媒报道，在欧洲政策制定者于2018年通过全新的数据隐私保护法案后，最大的问题是监管机构将如何利用他们新获得的权力打击最强大的科技公司。

作为第一个重大案例，法国数据保护机构CNIL周一宣布，对谷歌处以5000万欧元(约合5700万美元)的罚款，原因是它没有向用户正确披露如何通过其搜索引擎、谷歌地图和YouTube等服务收集数据，以展示个性化广告。

自从2018年5月欧盟隐私法——《通用数据保护条例》（GDPR)生效以来，这项处罚是迄今数额最大的。这表明，监管机构正在履行一项承诺，即利用这些规则打击那些业务依赖数据收集的互联网公司。Facebook也是欧洲数据保护机构数次调查的对象。

这一裁决标志着，欧洲数据保护法案的实施进入了全新阶段。欧盟地区的立法者和隐私保护团体欢呼称，这是对科技公司日益强大的力量的制衡。而对于普通消费者来说，这主要导致人们点击同意框的次数大量增加。

欧洲的经验正受到美国决策者的密切关注，他们正在考虑制定新的联邦隐私法。苹果首席执行官蒂姆·库克(Tim Cook)上周呼吁制定紧跟欧洲脚步的新规则。

欧洲已成为世界上最具攻击性的科技监管机构。除了隐私规则外，该地区的监管机构还对谷歌和其他科技巨头采取了更严格的反垄断举措，并对该行业的税收政策采取了更强硬的立场。谷歌去年因滥用其在手机市场上的权力而被处以创纪录的43亿欧元罚款。

周一的裁决针对的是谷歌的商业模式，这种模式将用户数据变成了目标广告。欧洲新法规的一个核心内容是，公司必须清楚地解释数据是如何收集和使用的。法国数据保护监管机构CNIL表示，谷歌在处理数据之前没有得到用户的同意。相反，人们基本上不知道自己已经同意分享数据，也不知道谷歌计划如何使用这些信息。

在一份声明中，这家监管机构表示，谷歌的做法掩盖了其服务“如何能够揭示人们私人生活的重要部分，因为它们基于大量的数据、各种各样的服务和几乎无限的可能组合。”此外，鉴于谷歌的庞大规模（有大约20种不同的服务），使得它的数据收集规模“特别大”，而且具有“侵入性”。

谷歌为其政策辩护，并表示正在决定是否上诉。谷歌发言人表示：“人们对我们提高透明度和控制力方面期望很高。我们坚定地致力于满足这些期望和GDPR的同意要求。我们正在研究这个法国的裁决，以确定我们的下一步行动。”

针对谷歌的诉讼源于隐私保护组织提出的一项投诉，指控这家搜索巨头没有适当调整其数据收集做法，以适应欧洲更严格的隐私规则。

奥地利律师马克斯·施雷姆斯(Max Schrems)说，“许多美国公司已经放弃了它们在同意框方面的改进努力，并促使人们放弃了自己的权利。”施雷姆斯创建了非营利组织NOYB，该公司是向谷歌提起诉讼的组织之一。 他补充说：“读过谷歌条款的人都不太理解。我不知道他们怎么处理我的数据，尽管我是个律师。”

专门研究隐私法的巴黎律师事务所Frieh associés的合伙人拉斐尔·达纳(Rapha?l Dana)表示，随着数据保护法的出台，硅谷公司应该会在整个欧洲受到更多惩罚。他还称：“这将改变互联网公司从用户数据中获得的利润与被处以罚款的风险之间的视角。”

法国监管机构周一宣布的罚款远低于欧洲隐私法规定的最高罚款限度，即该公司全球收入的4%。对谷歌来说，那将超过40亿美元。

网络浏览器Brave的首席政策和产业关系官约翰尼·瑞安(Johnny Ryan)说：“罚款数额并不重要，但CNIL的决定非常重要，因为它意味着谷歌必须停止建立关于人们的广告档案，直到它正确地告诉用户它在做什么，并得到他们的同意。”

瑞安还说，谷歌面临的风险是，当人们看到他们的数据被如何使用时，可能会大吃一惊。他指出：“很多人在得知真相后，很可能会拒绝接受谷歌的做法。”（腾讯科技审校/金鹿）