昨(21)日,谷歌被法國政府主管隱私機構(gòu)重罰5,000萬歐元(5,680萬美元),成為歐盟通過新的隱私保護法規(guī)以來,首家挨罰的科技公司。
法國國家信息自由委員會(CNIL)指出,谷歌向用戶展示個人化廣告的做法“欠透明度、信息不足、未取得有效同意等”。
歐盟去年5月正式實施《通用資料保護規(guī)范》(GDPR),嚴格限制企業(yè)使用用戶個資,規(guī)定用戶資料在儲存一定時間后必須刪除,同時賦予用戶更大的權(quán)力處置個人資料,包括有權(quán)永久刪除網(wǎng)站儲存的個人資料等,最高罰款可達違規(guī)公司全球年度營業(yè)額的4%,被形容為“史上最嚴”的個資法。新法由歐盟28個成員國的保障隱私機構(gòu)負責(zé)執(zhí)行。
此次裁定谷歌罰款的法國國家信息自由委員會,之前已多次審查谷歌,不過在當(dāng)時的舊法之下,罰款不得超過15萬歐元。
這次是法國首次執(zhí)行GDPR,亦是新法實施以來最大宗執(zhí)法行動。投訴由“不關(guān)你的事”運動(None of Your Business)的施雷姆斯(Max Schrems),以及提倡數(shù)位權(quán)利及公民自由的法國團體LQDN提出。
谷歌表示,致力保持透明度,給予用戶控制個人資料的權(quán)力,以及遵守GDPR的要求,正研究下一步行動。
這項罰款裁定,谷歌可以上訴。