简介:针对脸书将用户数据肆意商用的行为,借GDPR这个利器,欧洲2019年要发力了。
德国最快将在下周就脸书(Facebook)肆意收集使用用户个人信息问题作出终裁。
2018年在美国麻烦不断的脸书CEO扎克伯格,2019年恐怕还要在欧洲遭到多次考验。
伴随欧洲《通用数据保护条例》(GDPR)规定全面实施,法国监管机构依据GDPR向谷歌开出了5000万欧元(约合3.8亿元人民币)巨额罚单后,德国与爱尔兰的数据保护机构瞄上了脸书。
接受第一财经记者采访的多名从事德国数据保护业务的资深律师均认为,德国即将进行的宣判会具有指标性意义。大企业在数据保护方面的考量,本身就必须满足伴随着技术进步而来的监管需求。
“不是最后一例”
爱尔兰数据保护局负责人、爱尔兰数据保护委员迪克森(Helen Dixon)最近异常忙碌。
此前出于合理避税等原因,GAFA(谷歌、苹果、脸书和亚马逊)等美国科技巨头的总部多设在爱尔兰,而这让爱尔兰数据保护局成为了GDPR实施后,最重要的数据监管机构之一。
迪克森指出,目前爱尔兰监管当局针对大型科技公司发起了16起案件,这其中涉及推特、苹果、领英、脸书以及脸书旗下的WhatsApp和照片墙(Instagram),其中脸书本身就面临着7项独立的数据保护调查案件。
她一针见血地指出:“无疑,对谷歌的罚款肯定不是最后一例。”
就在1月,法国相关监管机构依据GDPR向谷歌开出了5000万欧元(约合3.8亿元人民币)巨额罚单,理由是谷歌在向用户定向发送广告时缺乏透明度、信息不足,且未获得用户有效许可。
根据GDPR,对违规企业的处罚金额可以到2000万欧元或企业全球年营业额的4%,二者取较高值。
迪克森还透露,爱尔兰和其他欧盟监管机构开展的许多调查“都集中在拥有数亿用户的大型互联网公司的活动上”,在涉及罚款规模时,这最终可能是“一个非常大的因素”。
2018年5月,GDPR正式生效。同年10月起,迪克森针对脸书安全漏洞的调查就成为了欧盟数据新规的第一个大型测试案例。该案件涉及脸书5000万账户的安全漏洞问题。同年12月,迪克森宣布对脸书的其他几个违规行为进行第二项调查。 该项调查主要针对脸书由软件错误造成的技术漏洞,该漏洞使外部开发人员能够更广泛地访问数百万用户的照片。
迪克森指出,在众多案件中,许多违规事件都同与编码错误有关。 这导致许多应当是私密的帖子变成了公开的,或者出现了重大漏洞。她还表示,爱尔兰监管当局极有可能在今年6~7月对主要的几项大型案件进行初裁,她也清楚,爱尔兰的判决将在这一领域具有标志性意义。
迪克森也指出,以纯粹处罚的方式,实际上并不能改变科技公司的行为。不过她也坦言,“非常大的罚款力度”的确是个很有效的工具。
德国下周终裁脸书案
同时,在对个人隐私极为重视的德国,脸书也面临着一项重要的终裁,需要指出的是,考虑到德国在欧盟内部数据立法方面的引领地位,如德国此次判决脸书非法,则大批欧盟国家将随之效仿。
近日,德国联邦卡特尔局(Bundeskartellamt)方面传出消息,或最快就将在下周(4~8日)期间就脸书肆意收集使用用户个人信息问题进行宣判。德国联邦卡特尔局从2016年就对此案发起调查,并数次推迟终裁时间。德方的侧重点在于调查脸书如何通过收集用户上网的信息,推动其广告收入。
第一财经记者查阅德国联邦卡特尔局在2017年12月披露的案件初步调查卷宗发现,德方指出,脸书滥用其行业主导地位,使用会员协议的方式允许该企业“无限制地收集使用第三方网站产生的各种数据,并将这些数据与该用户的脸书帐户合并”。
这里的第三方网站指的是脸书旗下的WhatsApp或照片墙,以及通过脸书界面可以通过访问的其他运营商的网站和应用程序。
德国联邦卡特尔局在初步调查卷宗中指出,根据脸书的合同,如果人们不接受整个套餐协议,他们就不能使用这个网络,且通常脸书在调控中要求用户准许脸书将个人数据用于广告目的,然用户通常并不知情,而这样的服务条款本身是“不适当”的。
另一方面的调查则注重在Cookie本身,每当用户点击了“喜欢”或者“在脸书上分享”的按键,这一上网记录的Cookie都会返回脸书在加州的总部,被用脸书用于完善用户档案,并被转化为针对性广告的基础数据。
这一功能在选举中变得极为有用,如一名用户在点赞时出现对某个候选人的明显好感,那么他就有可能收到针对性的选战宣传广告,而如果他同某个朋友通过分享链接的方式互动频发,那么这位好友也将收到类似广告。
据外媒报道,有接近案件的人士表示,德国当局极有可能在宣判中要求脸书禁止分享这些Cookie,并将要求脸书更改用户协议书,停止强迫用户同意其收集数据的行为。
德国汉堡大学新闻传播系教授大卫对第一财经记者表示,在前几年脸书单方面宣布对用户上传照片拥有版权之后,这在德国就激起了广泛的反感,他本人就直接退出了脸书的使用,他现在只用推特。
两位不方便透露姓名的德国数据保护法界资深律师合伙人对第一财经记者表示,GDPR现已生效近八个月。“我们的经验是,即使公司一开始认为GDPR是一项重大挑战,但他们同时已经意识到实际实施的效果要比预期的好。”这两位资深律师合伙人对记者表示,“总的来说,我们不认为GDPR可能对现代技术发展造成损害。”
不过,即便在德国宣判后,随后欧洲层面的案件调查恐怕还要一年多的时间,加之脸书最新2018年第四季度财报强劲,净利润为68.82亿美元,比上年同期的净利润42.68%,为此众多投行和分析师仍看好今年内脸书的股价,平均预期为185.83美元左右,比现在165美元的价格高出了10%以上。