低代码到底是不是行业毒瘤?一线大厂怎么做的?戳此了解>>> 了解详情
写点什么

“史上最严”GDPR 出击:谷歌被罚 5 千万欧元,苹果等八家公司被投诉

2019 年 1 月 22 日

“史上最严”GDPR出击:谷歌被罚5千万欧元,苹果等八家公司被投诉

近日,法国数据监管机构 CNIL 对谷歌开出罚单,称其数据收集政策违反 GDPR 条款,缺乏透明度,信息不足且缺乏有关个性化广告方面数据收集的详细条款,并最终对其处以 5000 万欧元的罚款。


事件经过

该案件从去年 5 月份开始,最初由用户隐私组织 NOYB 和 La Quadrature du Net(LQDN)提出投诉,第一起投诉在 GDPR 生效当天提起,该组织声称谷歌没有有效的法律依据来处理新规定下的个性化广告用户数据收集事宜。至于最终做出的罚款决定,CNIL 表示自 2018 年 9 月正式调查以来,谷歌并未对此问题做出修复。


根据 BleepingComputer 的报道,NOYB 还代表了 10 个用户向奥地利数据保护局提交了 10 份投诉,指控八家在线流媒体公司违反 GDPR 的第 15 条规定,即赋予所有欧盟公民获得公司关于用户的所有原始数据副本的权利等,涉及亚马逊、苹果、DAZN、 Spotify、 SoundCloud、 YouTube、 Flimmit、 Netflix。


具体原因

这些公司之所以会被投诉甚至罚款,均因违反了用户数据收集和访问权利规定,这些在 GDPR 中存在清晰表述。


根据 GDPR 规定,数据收集者不能用隐藏默认的方式获取用户许可,必须提前进行明确的提示与询问,获得允许后才可使用用户数据;收集之后,需要为用户提供查看收集数据概览及用途,还需要具备用户删除功能。


在用户权利方面,用户对个人数据拥有完全所有权,即便同意收集也具备随时查看撤回或删除相关协议的权利。在用户撤回删除相关授权后,数据收集者必须立即将相关数据进行匿名化处理。


谷歌本次被罚的主要原因集中在如下几点:


1、出于个性化广告目的收集用户数据,但谷歌方面给出的表述很难让用户理解自己的数据到底是如何为个性化广告服务的,用户点击 5、6 次都得不到答案,难以追踪数据使用方式;


2、谷歌账户注册出现捆绑现象。当用户注册谷歌账户时,这些账户很可能同样可以登录谷歌地图、YouTube 和谷歌图片等,这类捆绑是 GDPR 所禁止的。


3、很多隐私权限默认勾选同意。注册谷歌服务时,是否同意将信息用于个性化广告及同意隐私政策等选项默认为同意,这也是 GDPR 所禁止的。


苹果、亚马逊等在内的公司被投诉,主要原因如下:


根据规定,流媒体公司需要让用户享有获取原始数据副本的权利,以及数据来源、接收者、处理数据目的和数据存储等方面的详细信息。


但是,经过 NOYB 测试,DAZN 和 SoundCloud 完全忽略了数据请求,其余几家回复的数据要么不完整,要么无法理解。


虽然这八家暂时没受到明确处罚,但如果一直不修正此问题,很可能面临 1000 万到 2000 万欧元,或者企业全球年营业额的 2%到 4%的处罚,具体金额以较大数字为主。


谷歌回应

在收到处罚通知后,谷歌方面在声明中表示遵守 GDPR 的承诺,并尝试在之后进行改进,具体声明如下:


“People expect high standards of transparency and control from us. We’re deeply committed to meeting those expectations and the consent requirements of the GDPR. We’re studying the decision to determine our next steps.”

译:“人们期望我们有高标准的透明度和控制权,我们正在致力于满足这些期望并遵守 GDPR 的要求。我们正在研究下一步的决定。”


GDPR 历史出击

去年 5 月 25 日,GDPR 正式上线。据悉,当日一早,欧洲一大堆网页链接无法访问,众多 APP 也出现不在服务区的状况,而这些网站和 APP 大部分来自美国。为了不被罚款,很多公司最终决定屏蔽欧洲用户。


但是,这并没有阻止谷歌和 Facebook,最终这两家公司成功收到了欧盟 39 亿欧元和 37 亿欧元罚款的诉讼。没错,这次的 5 千万欧元罚款并不是谷歌收到的第一张来自 GDPR 的罚单。


在 GDPR 的笼罩下,不少应用不得不按章办事。极具讽刺意味的是,一款 5.2MB 大小的 APP 依据 GDPR 规定去除所有广告追踪模块之后,居然神奇得缩小到只有 500KB,可见曾经的水分有多大。


结语

本次 GDPR 条例自公布之日起就被评价为“史上最严”条例,但收获了欧洲本地用户的不少支持,这或许意味着牺牲隐私换取福利的时代正在慢慢结束。


2019 年 1 月 22 日 15:526331
用户头像
赵钰莹 InfoQ高级编辑

发布了 695 篇内容, 共 409.3 次阅读, 收获喜欢 2271 次。

关注

评论

发布
暂无评论
发现更多内容

三年Java程序员成功跳槽涨薪,这份《阿里巴巴金三银四Java高级面试题》给了我很大的帮助。

Java架构之路

Java 程序员 架构 面试 编程语言

Impala简介以及与Hive的异同

五分钟学大数据

4月日更 impala

5G 和云原生时代的技术下半场,视频化是最大最新的确定性

阿里巴巴云原生

人工智能 云原生 5G 存储 调度

「开源」首次被列入“十四五”规划,未来大有可为

百度开发者中心

大牛荐书 | 百度技术大牛都在读的7本书!

百度开发者中心

5年crud经验,三个月啃透888页Java王者级核心宝典,竟翻身阿里p6

Crud的程序员

Java 编程 架构 java面试 Java工程师

神级操作:他凭借“Java核心技能精讲”,竟收割了21个Offer

互联网架构师小马

Java 编程 程序员 面试 软件开发

为什么 MySQL 不推荐使用 join?

互联网架构师小马

Java MySQL join

San介绍以及在百度APP的实践

百度开发者中心

超硬核!非科班学生拿下字节跳动offer,只因这份算法笔记

互联网架构师小马

Java 字节跳动 数据结构 面试 算法

月薪30K以上的C/C++Linux后台服务器开发学习路线是怎样的?

赖猫

c++ Linux 后台开发 后端

终于有腾讯架构师把困扰我多年的《计算机网络原理》全部讲明白了

云流

Java 架构 网络 计算机 程序员·

万万没想到!师兄给我的JVM笔记才是拿下阿里offer的致胜法宝

互联网架构师小马

Java 面试 JVM jvm调优

面试官:什么是死锁?怎么排查死锁?怎么避免死锁?

互联网架构师小马

Java 面试 死锁

Canalys发布2020 Q4中国云市场报告

百度大脑

百度 AI

工作中的设计模式 —— 策略模式

程序员小航

Java 设计模式

第14期师资培训火热招生中尽享国赛智能车一手资料

百度大脑

人工智能

用AI实践继续探索2050全面数字乡村建设

百度大脑

AI

​专科出身,2年进入苏宁,5年跳槽阿里,论我是怎么快速晋升的?

码农之家

Java 程序员 互联网 面试 阿里

2021年金三银四最新美团、字节、阿里、腾讯Java面经,已拿offer!

Java架构之路

Java 程序员 架构 面试 编程语言

mysql事务隔离的研究

硬核编程

一不小心,它成为了 GitHub Alibaba Group 下 Star 最多的开源项目

阿里巴巴云原生

Java 微服务 云原生 dubbo Arthas

Apache-Flume的安装及简单应用

慢慢de

win10 flume 日志采集

跨专业?拿到阿里offer?我是如何一步一步做到的?

Java架构师迁哥

面试阿里P6,却被MySQL难倒,二战阿里,挤进天猫团队(Java岗)

云流

Java 程序员 架构 面试

CMS垃圾收集器

张sir

Java JVM 垃圾收集

github访问速度很慢-一招完美解决,小伙伴们赶快get起来吧!

再见孙悟空

GitHub github访问 github打开慢 github.com github打不开

学会 Java 数据结构,想不飘都难

学Java关注我

Java 编程 架构 程序人生 计算机

Linux后台开发面试总结

赖猫

三次给你讲清楚Redis之Redis是个啥

华为云开发者社区

数据库 nosql redis hash 字符串

大数据作业的工作流调度详解

大数据技术指南

大数据 4月日更

2021 ThoughtWorks 技术雷达峰会

2021 ThoughtWorks 技术雷达峰会

“史上最严”GDPR出击:谷歌被罚5千万欧元,苹果等八家公司被投诉-InfoQ