GDPR实验后最大罚单：法国罚款谷歌5700万美元

（原问题：French data protection watchdog fines Google $57 million under the GDPR）

网易科技讯 1月22日动静，据TechCrunch报道，法国数据掩护禁锢机构CNIL日前凭证欧洲《通用数据掩护条例》（GDPR）划定，对谷歌开出5700万美元(约合5000万欧元)罚单。这家禁锢机构称，在安卓（Android）新用户配置新手机并凭证安卓体系的引导流程操纵时，谷歌没有遵守GDPR。这也是GDPR实验以来，针对一家公司的最大罚单。

早在2018年5月，名为“None Of Your Business”(NOYB)和La Quadrature du Net的两个非营利组织就已经对谷歌和Facebook提出投诉。凭证GDPR划定，投诉会转给当地的数据掩护禁锢机构。固然谷歌的欧洲总部位于都柏林，但CNIL起首得出的结论是，在为新安卓用户处理赏罚数据方面，都柏林的团队没有最终抉择权，抉择权很也许在山景城总部。

CNIL随后得出结论，在透明度和获取用户赞成方面，谷歌没有遵守GDPR法则。

对付缺乏透明度题目，禁锢机构在陈诉中写道:“有些重要信息，如数据处理赏罚目标、数据存储周期或用于本性化告白的小我私人数据种别，太过散布在多个文档中，用户必要点击按钮和链接才气获取增补信息。”举例来说，假如用户想知道他们的数据怎样被处理赏罚以便用于本性化告白，必要点击5或6次。CNIL还暗示，用户凡是很难领略本身的数据是怎样被行使的，谷歌的语言存心宽泛而艰涩。

其次，CNIL以为，谷歌行使数据前获取用户赞成的流程不切合GDPR划定。在默认环境下，谷歌会促行使户注册谷歌账户。该公司汇报用户，假如没有谷歌账户，他们的体验会很是糟糕。CNIL宣称，谷歌应将建设账户的举动与配置装备的举动分隔，这种绑缚举动是违法的。

假如用户选择注册谷歌帐户，当该公司要求用户勾选或打消某些配置时，谷歌不会表明其寄义。譬喻，当谷歌问你是否必要本性化告白时，该公司并没有汇报你它现实上在评论很多差异的处事，从YouTube到谷歌舆图再到Google Photos等，这不只仅是关于你的安卓手机。

除此之外，谷歌在你建设账户时不会获取你的明晰赞成，由于选择退出本性化告白的选项潜匿在“更多选项”链接的后头。在默认环境下，该选项是预先勾选的(尽量本不该该勾选)。

最后，在默认环境下，当用户建设帐户时，谷歌在“我赞成凭证上面描写的方法处理赏罚我的信息，并在隐私政策中进一步表明”的框中打上标志。这种普及的赞成在GDPR中也是被榨取的。CNIL还提示谷歌，自2018年9月睁开观测以来，该公司举动没有产生改变。

NOYB主席马克斯·施雷姆斯（Max Schrems）宣布声明称:“令我们感想欢快的是，欧洲数据掩护禁锢机构初次操作GDPR来处罚明明违背法令的举动。跟着GDPR的引入，我们发明像谷歌这样的大公司只是简朴地‘以差异的方法表明法令’，每每只是对其产物举办外貌上的调解。更重要的是，禁锢机构必需明晰暗示，仅仅提出投诉是不足的。令我们感想欣慰的是，我们掩护人们根基权力的事变正在取得成就。”

谷歌讲话人在声明中称:“人们对我们进步透明度和节制力抱有很高的祈望。我们致力于满意这些祈望和GDPR的赞成要求。我们正在研究CNIL的抉择，以抉择下一步的动作。”（小小）