谷歌因违反GDPR遭法国监管机构罚款5000万欧元

本篇文章745字，读完约2分钟

北京时间1月22日，字母表的子公司谷歌被法国隐私监管机构罚款5000万欧元(5680万美元)。这是法国隐私监管机构首次利用新的欧盟数据保护法规对其处以更高的罚款。

在收到两个非政府组织的投诉后，法国监管机构cnil对这家科技巨头进行了罚款，因为该公司未能履行其在两项《通用数据保护条例》(gdpr)下的义务。这两个组织表示，该公司没有法律依据来处理其服务用户的个人数据，尤其是用于广告个性化的数据。

Cnil表示，罚款金额是“根据违反欧盟基本原则的行为的严重程度”确定的。

这项欧盟法规于去年5月25日在28个欧盟成员国生效，并赋予所有国家的隐私监管机构相同的权力，对违反最严重法规的公司处以相当于全球年销售额4%的罚款。谷歌此前已经被cnil审查过多次，但根据旧规定，最高罚款不应超过15万欧元。尽管这是cnil首次受益于新规定，但其他几个国家已经发出了罚款通知。

谷歌在一份电子邮件声明中表示:“人们期望我们在透明度和控制方面达到高标准。我们致力于满足这些期望和gdpr要求。我们正在研究决定下一步做什么。”

奥地利隐私维权人士、非盈利组织noyb的创始人马克斯·施瑞姆斯(Max schrems)表示，他的组织“非常高兴”看到新的欧盟规则得以实施。“重要的是，当局要明确表示，(那些大公司)仅仅声称服从是不够的。”

Cnil表示，该公司没有法律依据来处理其服务用户的个人数据，尤其是用于广告个性化的数据。Cnil裁定谷歌违反了“透明和信息”的义务，使得关于数据同意的信息“不容易被用户获得”并且“不总是清晰和全面的。”

Cnil还称，违反合同“不是一次性的、有时限的侵权行为”。

就在几天前，noyb在全欧洲提出了一系列新的隐私投诉，这次是针对亚马逊、网飞和谷歌的youtube。