“要罚谷歌5000万欧元！GDPR向科技巨头开出第一枪”

法国于当地时间1月21日因违反《常规数据保护条例》( gdpr )向谷歌发行了5000万欧元(约5680万美元)的罚单，成为该条例生效以来首次受到处罚的美国科技巨头。 这也是监管机构根据gdpr开出的最高金额的罚单。

法国数据保护组织国家新闻自由委员会( cnil )官网声明称，谷歌在向顾客发广告时缺乏透明度和新闻，没有得到顾客的有效许可，“顾客对自己同意什么没有充分的认识”。

谷歌在声明中表示，公司坚决致力于满足外界对透明度和控制标准的期望以及gdpr中规定的客户同意要求。 “我们正在研究这个(处罚)决定，以决定下一步的行动。 ”

GPR的影响不止于此。 解体认为，此次处罚为“gdpr时代”正式到来，未来相关条款的理解和实际执行提供了例证，谷歌所代表的科技巨头面临的数据监管挑战更是加剧。

“gdpr时代”即将到来

独立互联网安全专家lukasz olejnik通过英国媒体表示，这是目前全球可比数据保护最高金额的罚款，是隐私保护执法的里程碑，宣告了“gdpr时代”的到来。 olejnik认为，最初的处罚决定很重要，决定人们如何理解法令条款和实际执行。 “将来罚单会增加，这无疑会影响今后的系统和软件设计。 ”

“这次处罚开了先河，产生了很大的影响。 ”上海亿达律师事务所的律师董毅智对本报记者说。 他说，法国是欧盟最主要的国家之一，此次处罚金额不低，被处罚者是科技行业最具代表性的巨头，几个因素将使该处罚的指导作用非常强。

年5月，cnil收到了noyb和lqdn两个非营利组织对谷歌的投诉。 由于后者欧洲客户的数据解决仍由美国实体(不是爱尔兰的欧洲总部)负责，根据gdpr的规定，包括cnil在内的欧盟各国的隐私和数据监管机构将成立爱尔兰数据保护委员会( dpc )

cnil认为，谷歌无法履行新闻透明度的义务，用户必须在访问过程中被动接受广告。 此外，由于发布的新闻“模糊”、分散，客户无法完全了解谷歌将如何采用数据。 在注册方面，个性化广告选项也是默认选中的，客户可以在完成注册之前检查所有合同。

cnil指出，谷歌对gdpr的违反不是一次也不重复，而是会持续很长时间。 考虑到对gdpr透明度、新闻披露、明确同意这三个要素的违规、违规的严重性，cnil将处罚金额设定为5000万欧元。

“通过投诉开始解决，援引保护条例，最终由全体委员会决定处罚。 被处罚的人可能不服而提起相关诉讼，但要弄清楚最后执行的是多少，可能需要时间。 ”。 董毅智说:“但是，在程序上，处罚再次发生时的流程可以作为参考。”

科技巨头面临着强大的数据监管

据英国《金融时报》报道，cnil的判决将加剧其他科技公司、数据供应商、征信机构和广告集团的担忧，因为他们可能会面临基于gdpr的类似诉讼。

noyb组织主席max schrems表示，对欧洲监管机构首次利用gdpr惩罚科技巨头的违规行为，“非常高兴”。 noyb发现，谷歌等大企业以“理解法律不同”的方式引发了产品表面上的合规，他指出:“监管机构认为合规不充分，对此很重要。”

GPR对科技企业的投诉仍在继续。 1月18日，noyb公告通过测试显示，亚马逊、苹果、youtube、netflix、spotify等多家流媒体服务商违反了gdpr第15条规定的客户数据访问权，奥地利 根据gdpr的说法，奥地利监管部门与上述流媒体服务商欧洲所在地的监管机构合作，按照2000万欧元或全球销售额4%的处罚，理论上10起投诉的最高罚款金额可以达到188亿欧元。

据分析，由于互联网和移动服务行业的科技巨头集中在美国、中国，cnil对谷歌的处罚也预示着两国科技巨头在欧洲面临的不确定性将有所增大。 “长期也有受到惩罚的风险”，董毅智说:“特别是中国企业对各国政策和法律的理解有时可能有偏差，重视程度也有可能提高。 国内研究人员、法律工作者方面有必要加强合作和研究能力。 ”。