WhatsApp周四被处以2.25亿欧元的罚款,此前爱尔兰数据隐私专员(DPC)进行的GDPR调查发现该平台在如何与母公司共享数据方面不透明,Facebook。
调查始于2018年12月,“调查WhatsApp是否履行了其GDPR透明度义务,即向WhatsApp服务的用户和非用户提供信息以及该信息的透明度。”
“这包括向数据主体提供的关于“WhatsApp和其他Facebook公司之间的信息处理,”DPC在一份声明中说。
DPC最初于2020年12月提交了决定,但面临其他八个欧盟监管机构的强烈反对,因为罚款被认为太少,仅为5000万欧元。
,欧洲数据保护委员会(European Data Protection Board)决定强制DPC将拟议罚款提高至2.25亿欧元。
“除了处以行政罚款外,DPC还对WhatsApp进行了谴责,并下令WhatsApp采取一系列规定的补救措施,使其处理符合要求,“DPC补充道。DPC发现每月拥有20多亿用户的WhatsApp违反了第5(1)(a)条;GDPR的第12、13和14条对从用户和非用户处收集的数据不透明。监管机构对WhatsApp处理用户数据的技术方法以及这些过程在其隐私政策中的解释方式提出了质疑。
WhatsApp现在有三个月的时间来改变其透明度。这是继7月份亚马逊被处以8.866亿欧元罚款后,有史以来第二大罚款,但专家表示,WhatsApp和Facebook将在法庭上花费数年时间与罚款进行抗争,直到支付为止。
WhatsApp在一份声明中称罚款“不成比例”,并表示“致力于提供安全且私人的服务。”
欧洲隐私专家、非营利组织noyb.eu主席Max Schrems,在一份声明中表示,罚款是隐私监管的一个进步,但批评DPC等待罚款这么久。
“自2018年以来,DPC每年收到约一万起投诉,这是第一次重大罚款。DPC还提出了最初5000万欧元的罚款,并被其他欧洲数据保护机构强迫向2.25亿欧元迈进,这仍然只是Facebook集团营业额的0.08%。GDPR预计罚款将高达营业额的4%。这表明DPC仍处于极度功能失调状态,”Schrems说。
“WhatsApp肯定会对该决定提出上诉。在爱尔兰的法院系统中,这意味着在实际支付任何罚款之前,都需要几年的时间。在我们的案例中,我们经常感觉到DPC更关心的是头条新闻,而不是实际做坚实的基础。”
Schrems补充说,noyb在DPC面前有许多未决案件,自2011年以来一直在密切关注爱尔兰DPC的情况。他们质疑DPC是否会真正捍卫这一决定完全是因为它“基本上是被迫由欧洲同行做出这一决定的。”
“我可以想象,民主进步委员会根本不会在此案上投入太多资源,也不会在爱尔兰与WhatsApp“和解”。我们将密切关注这一案件,以确保DPC切实执行这一决定,“Schrems解释道。
自从社交媒体巨头WhatsApp于2014年斥资190亿美元收购安全消息平台以来,监管机构一直对Facebook对WhatsApp的控制权提出质疑。
WhatsApp在其网站上公开表示,它提供电话号码、交易数据、业务交互、移动设备信息,IP地址和其他信息发送到Facebook,但不向其母公司发送个人对话、位置数据或通话记录。
WhatsApp已多次被迫更新其隐私政策,以反映其与Facebook共享的数据。上周,他们还不得不对该平台进行更改,以确保巴西遵守数据保护和消费者权利。
隐私专家兼Ethyca首席执行官Cillian Kieran,告诉ZDNet,一个共同的线索依然存在:Facebook及其子公司继续未能提供个人应得的透明度。
“在公布的决定中,欧盟当局指出,WhatsApp的数据实践中还有其他实质性投诉需要解决。基兰说:“除了宣布的罚款外,还有很多工作要做,以便对WhatsApp的行为负责。正如卢森堡最近宣布的对亚马逊的罚款一样,这项罚款还包括另一个可能更重要的组成部分:使数据系统合规的命令。对WhatsApp及其母公司Facebook来说,9位数的罚款只是杯水车薪。对于长期的结构性改进,合规令可能更有意义。”
OneLogin全球数据保护官尼亚姆·穆尔登指出,到2023年,全世界65%的人口的个人数据将受到现代隐私法规的保护,从2020年的10%上升到现在。
“这一问题必须在公司的各个层面得到解决,包括董事会和高管团队,”Muldoon说。
上半年收入记录中提到“网络安全”的比例增加了33%:报告
与图像过滤功能相关的WhatsApp补丁漏洞
亚马逊举办第二届年度职业充实活动
Asana第二季度收入超过预期,通过注册,您同意使用条款并确认隐私政策中概述的数据实践。
您还将免费订阅ZDNet的今日技术更新和ZDNet公告时事通讯。你可以取消订阅这些新闻您同意随时接收CBS公司系列的更新、提醒和促销活动,包括ZDNet的今日技术更新和ZDNet发布时事通讯。您可以随时取消订阅