根据韩国个人信息委员会的新闻报道，首尔行政法院在2025年1月22日的单独裁决中维持了韩国个人信息保护委员会（PIPC）对谷歌和Meta的制裁。
2022年9月，PIPC开始对谷歌和Meta处理与定向广告相关的个人数据的行为展开调查，并对谷歌和Meta分别处以692亿韩元（4800万美元）和308亿韩元（2100万美元）的罚款，原因是他们在未获得适当同意的情况下，出于定向广告目的收集用户的在线行为数据，并发出责令更正的命令。
行为数据是从用户访问的网站、应用程序安装和使用记录等中收集的。为了获得用户对收集和使用在线行为数据的同意，谷歌在默认设置中隐藏了“查看更多选项”，Meta只显示了一小部分关于其定向广告收集实践的内容。
谷歌和Meta分别于2023年2月提起诉讼，辩称运营网站或应用程序的企业应作为数据处理者有责任获取用户的内容。他们还声称，通过在隐私政策中告知用户的数据收集行为，他们已经获得了用户的有效同意。
然而，PIPC辩称，这两家受处罚的企业跟踪并收集了加入谷歌、脸书、Instagram等服务的用户的行为数据，用于定向广告。从这个意义上说，PIPC强烈坚持其立场，即谷歌和Meta应该获得用户的同意，并提到其他数据保护机构在包括欧盟和美国在内的各个司法管辖区实施了类似的处罚。
PIPC表示，该裁决具有重要意义，因为法院维持了对他们对于未能获得有效用户同意就进行定向广告行为的处罚。这一里程碑式的裁决还阐明了大型平台运营商应当遵守韩国个人信息保护法（PIPA）的法律要求。
韩国PIPC对谷歌和Meta实施的处罚是韩国首次对在线定制广告平台上收集和使用行为信息的制裁。
韩国PIPC在2025年2月7日所说的未来调查方向中，提及了对于轻微违法行为的豁免以及希望通过鼓励企业自觉遵守韩国个人信息保护法（PIPA），而将调查更多运用于严重的数据泄露的事件中。而显然，这两个企业在违法性、违法收集和使用用户行为信息的体量等来说都不能称为轻微。处罚这两家企业的原因更多是因为两家企业未能“明确告知用户收集和使用的行为信息，并设置默认选择“同意”，同时通过设置，掩盖了更多设置的选项。
同时，韩国还注意到了其他国家的数据监管机关对于谷歌和Meta的监管以及罚款，这也符合韩国PIPC在其未来的调查方向中所说的“此外，PIPC将通过分析世界各地其他数据保护监管机关的处罚并共享信息，包括在必要时与他们合作进行调查，寻求进一步建立合作网络的方法。”不只是在谷歌和Meta案上，在DeepSeek的问询和后续监管措施上也体现了这个特点，所以此前在欧盟和美国受到数据保护处罚的企业，韩国可能也跟在后面在研究这些企业是否也在韩国实施了类似行为。建议企业早做计划。
斐石律师事务所
