谷歌被法国罚款五千万欧元，它到底犯了什么错？

KaiyuanEditor

据《明镜周刊》报道，1月22日，法国监管机构对谷歌开出了首笔欧盟通用数据保护条例（GDPR）罚款，金额高达5000万欧元——这是自2018年欧盟通用数据保护条例法规生效以来首次对美国科技巨头公司实施的重大处罚。


图源：REUTERS

按照法国国家数据保护委员会（CNIL）的说法，处罚的原因是：谷歌未向用户正确披露其数据如何被收集、缺乏其透明度，并且未经用户同意推送具有个性化的广告。

事情起源

按照欧盟的通用数据保护条例(GDPR) 条款规定，企业在收集用户数据前需得到用户真正的同意，让用户清晰了解企业收集用户信息的意图。谷歌因违反该项规定，在法国被罚款5千万。2018年5月25日和28日，国家数据保护委员会收到了无业务组织（NOYB）和维权组织（LQDN）的团体投诉。这两起投诉均指出谷歌没有用有效的法律依据来处理用户的个人数据，特别是未经用户同意大量推送个性化广告。

CNIL在检查过程中，发现谷歌在两个关键领域违反了新的隐私规定。

第一，违反信息透明度，用户无法轻易访问谷歌提供的信息。

当用户在登陆谷歌时，基于个性化的广告会大量出现在页面上，用户为了进入下一个步骤，必须多次点击按钮或者链接（5-6次），才能访问相关信息。这实际上意味着，如果用户不被动接受广告，服务将无法进行。

第二，广告具有个性化目的。

虽然谷歌表示它获得了用户同意才去处理数据，以进行广告个性化的操作。但是，根据CNIL的调查，从谷歌搜索到YouTube用户的“同意”并未充分了解情况。他们的“同意”既不是具体的也不是明确的。


事后，谷歌发言人表示：“人们期望我们能够达到高要求的透明度和控制标准。我们坚定地致力于满足这些期望和欧盟的通用数据保护条例的要求，而且我们将会研究下一步改进措施。”