谷歌因在法国侵犯GDPR而被法国监管机构罚款5000万欧元

谷歌因在法国侵犯GDPR而被法国监管机构罚款5000万欧元发布时间：2020-03-15

根据Verge.com 1月21日的一份报告，谷歌因违反法国通用数据保护条例(GDRP)被法国国家数据保护委员会罚款5000万欧元(约合5680万美元)。这是迄今为止欧洲监管机构发出的最大的GDPR罚款，也是谷歌首次被发现违反去年5月生效的GDRP。

法国监管机构CNIL表示，罚款是因为谷歌未能向用户提供有关其数据许可政策的足够信息，或对其自身信息的充分控制。搜索巨头尚未纠正这些违规行为。GDPR之前规定，企业在收集用户信息之前必须获得用户的“真正同意”，这意味着同意将被明确用作加入过程的一种选择，以方便用户退出。

尽管5000万欧元的罚款似乎是一个巨大的数目，但它还不到GDPR的上限。根据这项规定，违规公司将被处以年营业额4%的罚款。仅上一季度，谷歌就赚了337.4亿美元。为此，可能会被罚款数十亿美元。

这不是GDPR的第一次罚款，但它是迄今为止最大的罚款。去年10月，奥地利首次罚款4800欧元。去年11月，一个德国聊天应用程序因将用户密码以纯文本形式存储而被罚款2万欧元。去年12月，一家葡萄牙医院因使用虚假账户非法获取病历被罚款40万欧元。

作为对罚款的回应，谷歌发言人表示，该公司“坚定地致力于”达到人们对其拥有的“高标准的透明度和控制”。公司正在研究下一步。此外，谷歌还被七个欧洲国家的消费者团体指控违反了通用数据保护条例，称其在位置跟踪方面犯有“欺诈”罪。(实习编辑:王点评:李)

奥地利隐私维权人士、NOYB创始人马克斯·施雷姆(MaxSchrems)表示，他的组织“非常高兴”看到新的欧盟规则得以实施。“重要的是，当局要明确表示，(对那些大公司来说)仅仅声称服从是不够的。”

CNIL表示，该公司没有法律依据来处理其服务用户的个人数据，尤其是用于广告个性化目的的数据。CNIL裁定，谷歌违反了其“透明度和信息”的义务，让数据同意信息“不容易被用户获取”，而且“不总是清晰和全面的”。

CNIL还表示，该违约行为“不是一次性的、有时间限制的侵权行为”。

就在几天前，NOYB在整个欧洲提出了一系列新的隐私投诉，这次是针对亚马逊、网飞和谷歌的YouTube以及其他公司。