被罰88億美元！GDPR生效三天，科技公司災(zāi)難來(lái)了

歐盟《通用數(shù)據(jù)保護(hù)條例》開(kāi)始生效的第一天，F(xiàn)acebook和谷歌就遭到起訴，被指控強(qiáng)迫用戶(hù)同意共享個(gè)人數(shù)據(jù)。如果歐洲監(jiān)管機(jī)構(gòu)同意這一訴訟，F(xiàn)acebook和谷歌將分別面臨39億歐元和37億歐元（共計(jì)約88億美元）的罰款。

被譽(yù)為“史上最嚴(yán)數(shù)據(jù)保護(hù)法”的《通用數(shù)據(jù)保護(hù)條例》（The EU General Data Protection Regulation，GDPR）開(kāi)始生效的第一天，F(xiàn)acebook和谷歌就遭到了訴訟，被指控強(qiáng)迫用戶(hù)同意共享個(gè)人數(shù)據(jù)。

起訴來(lái)自?shī)W地利的隱私活動(dòng)家Max Schrems，他成立隱私權(quán)倡導(dǎo)組織Noyb.eu，長(zhǎng)期以來(lái)都在批評(píng)這兩家公司收集用戶(hù)數(shù)據(jù)的行為。如果歐洲監(jiān)管機(jī)構(gòu)同意這一訴訟，F(xiàn)acebook和谷歌將分別面臨39億歐元和37億歐元（共計(jì)約88億美元）的罰款。

新智元昨天在頭條文章《歐盟祭出最嚴(yán)數(shù)據(jù)保護(hù)法：專(zhuān)家解讀 GDPR》中詳細(xì)解讀了GDPR及該法規(guī)對(duì)AI領(lǐng)域和對(duì)科技企業(yè)的影響，亞馬遜、谷歌、微軟等大公司如何準(zhǔn)備應(yīng)對(duì)措施。

要么同意要么注銷(xiāo)賬號(hào)？不合法！

對(duì)于從用戶(hù)處收集的任何個(gè)人數(shù)據(jù)，GDPR要求必須有明確的同意和理由，這些規(guī)定已經(jīng)促使幾乎所有互聯(lián)網(wǎng)公司修改他們的隱私政策和數(shù)據(jù)收集行為。但是，歐洲監(jiān)管機(jī)構(gòu)將如何處理這些要求，仍存在廣泛的不確定性，許多公司仍然沒(méi)有針對(duì)該法規(guī)做好準(zhǔn)備。

為了符合GDPR，谷歌和Facebook都推出了新的隱私政策和產(chǎn)品，但Schrems認(rèn)為這些政策還不夠。它的訴訟特別針對(duì)兩家公司獲得隱私政策同意的方式，即要求用戶(hù)選擇“同意”選項(xiàng)以獲取服務(wù)，否則就不能使用服務(wù)。對(duì)于在線(xiàn)服務(wù)來(lái)說(shuō)這是一種普遍的做法，但是Schrems認(rèn)為它迫使用戶(hù)進(jìn)行“要么全贏(yíng)，要么全輸”的選擇，“不同意就拉倒”，這違反了GDPR關(guān)于獲取同意的規(guī)定。

Schrems告訴英國(guó)《金融時(shí)報(bào)》，這兩家公司現(xiàn)有的許可制度顯然不符合要求?！八麄兺耆肋@是違規(guī)的行為，”他說(shuō)， “但他們甚至沒(méi)有試圖掩藏。”

這些訴訟分別針對(duì)具體的產(chǎn)品，其中一起是針對(duì)Facebook，另外兩起針對(duì)Facebook旗下的Instagram和Whats App子公司。第四起訴訟則針對(duì)Google的Android操作系統(tǒng)。

這些訴訟要求法國(guó)、比利時(shí)、德國(guó)和奧地利的監(jiān)管機(jī)構(gòu)對(duì)這幾家公司進(jìn)行罰款。根據(jù) GDPR 的規(guī)定，違反該法律的公司將面臨最高2000萬(wàn)歐元或全球年度營(yíng)業(yè)額 4%的罰款（兩者選其中最高者）。按此規(guī)則計(jì)算，若歐洲的監(jiān)管機(jī)構(gòu)認(rèn)為這幾家公司違法，谷歌的母公司 Alphabet 最高將面臨 37 億歐元罰款，F(xiàn)acebook 及其兩家子公司 WhatsApp 和 Instagram 分別最高面臨13億歐元罰款。

不過(guò)，只有在歐洲監(jiān)管機(jī)構(gòu)同意的情況下，這幾張巨額罰單才有可能開(kāi)出。

Facebook和谷歌公司都對(duì)這些指控提出質(zhì)疑，認(rèn)為現(xiàn)有的措施已足以滿(mǎn)足GDPR要求。谷歌在一份聲明中表示：“我們很早就將隱私和安全性融入到我們的產(chǎn)品中，并致力于遵守歐盟的GDPR?！?/p>

Facebook的辯解與谷歌的類(lèi)似，聲明中說(shuō)：“過(guò)去18個(gè)月以來(lái)我們都在準(zhǔn)備，以確保我們符合GDPR的要求?！?/p>

美國(guó)新聞網(wǎng)站干脆屏蔽歐洲用戶(hù)

受GDPR影響的不止科技公司，美國(guó)一些新聞網(wǎng)站采取的策略則更加極端。為了避免不合規(guī)的風(fēng)險(xiǎn)，美國(guó)的Tronc和Lee Enterprises兩家媒體出版集團(tuán)決定將旗下新聞網(wǎng)站對(duì)所有歐洲讀者屏蔽。

Tronc旗下的知名網(wǎng)站包括《紐約每日新聞》、《芝加哥論壇報(bào)》、《洛杉磯時(shí)報(bào)》、《奧蘭多哨兵報(bào)》和《巴爾的摩太陽(yáng)報(bào)》。Lee Enterprises在全美擁有 48 家中小型地區(qū)報(bào)紙，屏蔽歐洲讀者的新聞網(wǎng)站包括《圣路易斯郵報(bào)》和《亞利桑那每日星報(bào)》。

當(dāng)然，大多數(shù)主要的美國(guó)媒體采取不同的方式提供干凈版本的網(wǎng)站，或者要求用戶(hù)選擇同意使用他們的數(shù)據(jù)。

《歐盟通用數(shù)據(jù)保護(hù)條例》的實(shí)施才剛剛開(kāi)始，爭(zhēng)論似乎遠(yuǎn)未休止。