WhatsApp因违法GDPR被爱尔兰监管机构处以2.25亿欧元罚款- 大数跨境

合规小叨客

2021-09-03

文章系本公众号独家首发，未经授权不得转载、摘编

据媒体9月2日报道，总部位于都柏林的爱尔兰数据保护委员会（Data Protection Commission ，DPC）宣布，因WhatsApp未能正确告知欧盟用户其如何与Facebook共享数据，在透明性上未达到GDPR的要求，决定对其处以2.25亿欧元（约合2.67亿美元）的罚款。这是爱尔兰DPC开出的最大一笔罚款，也是根据GDPR对科技公司开出的第二大罚款。

根据裁决书透露，爱尔兰DPC认定WhatsApp有四项“非常严重”的违反GDPR的行为，其中包括WhatsApp只向其服务的用户提供了GDPR要求的41%的信息。非用户（指那些在其他社交App上发送的消息可以被WhatsApp用户转发到平台）则没有获得任何信息，进而剥夺了这部分人控制其个人数据的权利。

WhatsApp对这一裁决提出了异议， “WhatsApp致力于提供安全、私密的服务。我们已经努力并将继续确保提供透明和全面的的信息。我们不同意今天关于我们2018年向用户提供的信息缺乏透明度的裁决，罚款完全不成比例。”，WhatsApp表示将会提起上诉。

据统计，世界上超过四分之一的人都在使用WhatsApp。但其自2014年被Facebook收购以来，就一直备受倡导数字权利人士指责没有尊重用户数据隐私权利。

因为Facebook和其他大型科技公司的欧洲总部都设在爱尔兰，因此，根据GDPR规定，爱尔兰DPC是这些公司的主要数据隐私监管机构。2020年，爱尔兰DPC对Facebook、WhatsApp和Facebook旗下的Instagram进行了14次重大调查。

其他一些欧洲监管机构声称，在惩罚隐私泄露方面，爱尔兰DPC的资源不足、行动迟缓且软弱无力。爱尔兰DPC在2020年结束对WhatsApp的调查时，提出的罚款金额大约是3,000万欧元至5,000万欧元，远比最终金额要小得多，但随即遭到其他8个欧盟国家数据监管机构的反对，并将该问题提交给监管GDPR的欧洲数据保护委员会（the European Data Protection Board，EDPB）。EDPB在7月做出了一项具有约束力的裁决，要求爱尔兰DPC重新评估并提高罚款金额。在完成重新评估之后，爱尔兰DPC决定对WhatsApp处以2.25亿欧元的罚款，同时对WhatsApp进行了谴责，要求该公司采取一系列补救措施以符合GDPR的要求。

新闻来源：The Guardian