谷歌因在法國違反GDPR遭法國監管機構罰款5000萬歐元

　　據美國The verge網1月21日報道，谷歌因在法國違反《通用數據保護條例》(GDRP)，被法國國家數據保護委員會處以5000萬歐元的巨額罰款(約5680萬美元)。這是迄今為止由歐洲監管機構發布的數額最大的GDPR罰單，也是谷歌首次被發現違反去年5月生效的GDRP。

　　法國監管機構國家信息與自由委員會(CNIL)表示，之所以處以罰款，是因為谷歌未能向用戶提供有關其數據同意政策的足夠信息，也沒有向用戶提供對自己信息足夠的控制權。這些違規行為尚未得到這家搜索巨頭的糾正。在GDPR規定企業在收集用戶信息之前必須獲得用戶的“真實同意”，這意味著將同意明確地作為一種選擇加入流程，便于用戶退出。

　　盡管5000萬歐元的罰款看起來數目巨大，但小于GDPR的罰款金額限制。根據這項條例，違規公司可被處以年度營業額4%的罰款，谷歌僅上季度就賺了337.4億美元，對它來說，可能會處以數十億美元的罰款。

　　這并不是GDPR第一次罰款，但是迄今為止數額最大的一次。去年10月奧地利開出首張罰單，罰款4800歐元;11月，德國一款聊天應用因將用戶密碼存儲為純文本，被罰款2萬歐元;12月，葡萄牙一家醫院因工作人員使用虛假賬戶非法獲取患者紀錄被罰款40萬歐元;

　　谷歌的一名發言人在回應罰款時表示，該公司“深切致力于”達到人們對它的“高透明度和控制標準”。該公司正在研究下一步的行動。此外，谷歌還被7個歐洲國家的消費者團體指控違反《通用數據保護條例》，稱其在位置跟蹤方面存在“欺詐行為”。(實習編譯：王佳聰 審稿：李宗澤)

　　法國監管機構國家信息與自由委員會(CNIL)表示，之所以處以罰款，是因為谷歌未能向用戶提供有關其數據同意政策的足夠信息，也沒有向用戶提供對自己信息足夠的控制權。這些違規行為尚未得到這家搜索巨頭的糾正。在GDPR規定企業在收集用戶信息之前必須獲得用戶的“真實同意”，這意味著將同意明確地作為一種選擇加入流程，便于用戶退出。

　　盡管5000萬歐元的罰款看起來數目巨大，但小于GDPR的罰款金額限制。根據這項條例，違規公司可被處以年度營業額4%的罰款，谷歌僅上季度就賺了337.4億美元，對它來說，可能會處以數十億美元的罰款。

　　這并不是GDPR第一次罰款，但是迄今為止數額最大的一次。去年10月奧地利開出首張罰單，罰款4800歐元;11月，德國一款聊天應用因將用戶密碼存儲為純文本，被罰款2萬歐元;12月，葡萄牙一家醫院因工作人員使用虛假賬戶非法獲取患者紀錄被罰款40萬歐元;

　　谷歌的一名發言人在回應罰款時表示，該公司“深切致力于”達到人們對它的“高透明度和控制標準”。該公司正在研究下一步的行動。此外，谷歌還被7個歐洲國家的消費者團體指控違反《通用數據保護條例》，稱其在位置跟蹤方面存在“欺詐行為”。(實習編譯：王佳聰 審稿：李宗澤)

　　­奧地利隱私維權人士、非營利組織NOYB創始人馬克斯-施雷姆斯(Max Schrems)表示，他的組織“非常高興”看到新的歐盟規則得到實施。“重要的是，當局要明確表示，(那些大公司)僅僅聲稱服從是不夠的。”

　　­CNIL表示該公司沒有法律依據來處理其服務用戶的個人數據，尤其是用于廣告個性化目的的數據。CNIL裁定，谷歌違反了“有關透明度和信息”的義務，使有關數據同意的信息“不容易為用戶獲取”，“不總是清晰和全面的”。

　　­CNIL還表示，此次違約“并非一次性、有時限的侵權行為”。

　　­就在幾天前，NOYB在歐洲各地提出了一系列新的隱私投訴，這次針對的是亞馬遜、Netflix以及谷歌旗下的YouTube等公司。