谷歌被罚5千万欧元的原因
极客时间编辑部
讲述:丁婵大小:2.77M时长:03:02
近日,法国数据监管机构 CNIL 对谷歌开出罚单,称其数据收集政策违反 GDPR 条款,缺乏透明度,信息不足且缺乏有关个性化广告方面数据收集的详细条款,并最终对其处以 5000 万欧元的罚款。
该案件从去年 5 月份开始,最初由用户隐私组织 NOYB 和 LQDN 提出投诉,第一起投诉在 GDPR 生效当天提起,该组织声称谷歌没有有效的法律依据来处理新规定下的个性化广告用户数据收集事宜。至于最终做出的罚款决定,CNIL 表示自 2018 年 9 月正式调查以来,谷歌并未对此问题做出修复。
据报道,NOYB 还代表 10 个用户向奥地利数据保护局提交了 10 份投诉,指控八家在线流媒体公司违反 GDPR 的第 15 条规定,涉及亚马逊、苹果、DAZN、 Spotify、 SoundCloud、 YouTube、 Flimmit、 Netflix。
根据 GDPR 的规定,数据收集者不能用隐藏默认的方式获取用户许可,必须提前进行明确的提示与询问,获得允许后才可使用用户数据;收集之后,需要为用户提供查看收集数据概览及用途,还需要具备用户删除功能。
据了解,谷歌本次被罚的主要原因集中在如下几点:
出于个性化广告目的收集用户数据,但谷歌方面给出的表述很难让用户理解自己的数据到底是如何为个性化广告服务的,用户点击 5、6 次都得不到答案,难以追踪数据使用方式;
谷歌账户注册出现捆绑现象。当用户注册谷歌账户时,这些账户很可能同样可以登录谷歌地图、YouTube 和谷歌图片等,这类捆绑是 GDPR 所禁止的;
很多隐私权限默认勾选同意。注册谷歌服务时,是否同意将信息用于个性化广告及同意隐私政策等选项默认为同意,这也是 GDPR 所禁止的。
根据规定,流媒体公司需要让用户享有获取原始数据副本的权利,以及数据来源、接收者、处理数据目的和数据存储等方面的详细信息。
但是,经过 NOYB 测试,DAZN 和 SoundCloud 完全忽略了数据请求,其余几家回复的数据要么不完整,要么无法理解。
虽然这八家暂时没受到明确处罚,但是如果一直不修正此问题,很可能面临 1000 万到 2000 万欧元的罚款,或者企业全球年营业额的 2% 到 4% 的处罚,具体金额以较大数字为主。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》,如需阅读全部文章,
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有,未经许可不得传播售卖。 页面已增加防盗追踪,如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示,欢迎踊跃留言。
收起评论