作者:钱童心
在欧洲《通用数据保护条例》实施即将迎来一周年之际,爱尔兰数据隐私保护监管机构宣布对谷歌发起一项调查,称谷歌的线上广告业务可能涉嫌非法收集用户数据。
当地时间周三,这个名为数据保护委员会的机构发表声明称:“我们正在调查谷歌爱尔兰公司在使用用户数据从事网上广告业务时,是否违反了法律条例。”
该机构是谷歌在欧盟的主要监管机构。由于税收等原因,大量的科技公司都将欧盟总部设在爱尔兰。本月早些时候,该机构称正在对51个大规模的案件展开调查,其中有17个案件涉及大型的科技公司,包括Twitter、LinkedIn、苹果、Facebook及其子公司WhatsApp和Instagram等。
该机构声明还显示,包括关注用户隐私的网页浏览器Brave在内的第三方机构投诉,谷歌以及其它数字广告公司在处理用户数据时非常草率,涉嫌滥用数据。
Brave表示,当用户在浏览网站时,描述他们的非常隐私的信息以及他们在网上浏览哪些内容,就会同时对几百上千家公司进行直播,并把用户数据在网上拍卖,出售给潜在的广告商,而用户对此一无所知。
欧盟去年推出了史无前例的用户数据保护条例GDPR以来,对科技巨头使用用户数据的监管更加严厉了。一旦监管机构判处企业违反GDPR,最高可对企业处以全球收入4%的罚款。根据GDPR的规则,无论企业是否在欧盟境内,只要与欧盟企业发生业务往来,或涉及存储、处理、交换任何欧盟公民的数据,都必须严格遵守该条例。
同时,GDPR也赋予欧盟公民更多保护自己隐私的权力。这些权力包括有权知道公司是如何使用自己的数据,以及有权要求公司删除自己的个人信息。
爱尔兰对谷歌的调查也处于在互联网公司丑闻频发的风口浪尖。去年Facebook曝出数据丑闻,允许一家名为剑桥分析(Cambridge Analytica)的公司获得8700万用户的信息。
谷歌、Facebook、亚马逊这些依靠用户信息赚取广告收益的互联网巨头都成为欧盟紧盯的对象。今年早些时候,谷歌已经被法国处以高达5000万欧元的罚款,称谷歌在给用户定向发送广告时,缺乏透明度,信息不足以及缺乏用户有效的许可。这也成为GDPR条例颁布以来的首个美国公司被罚案例。不过,谷歌一直坚称自己符合GDPR的法规,实施了非常严格的用户隐私保护措施。
近年来,谷歌一直是欧盟的重点打击目标。去年,欧盟对谷歌通过安卓移动操作系统滥用其主导地位的行为做出最终裁决,向谷歌开出50亿美元的天价罚单。
不过,随着GDPR实施的进一步推进,未来预计其他科技公司也将受到严厉监管。Brave公司首席政策官Johnny Ryan在一份声明中称:“GDPR实施一周年以来,爱尔兰数据保护委员会的行动暗示了未来的这些变化将不仅仅在谷歌身上发生。”