瑞典隱私監察機構發出逾一百萬美元罰款，警告停用 Google Analytics
瑞典隱私監察機構警告企業停用 Google 工具並發出罰款
瑞典的資料保護監察機構近日對輸出歐洲使用者資料到 Google Analytics 的行為發出罰款，稱該行為違反歐盟隱私規則，由於美國政府監視的風險。該機構還警告其他公司停止使用 Google 的工具。對於瑞典電信公司 Tele2 的罰款超過 110 萬美元以及對於當地線下零售商 CDON 的不到 30,000 美元的罰款，這兩者都是值得注意的，它們是在 2020 年 8 月群起對 Google Analytics（以及 Facebook Connect）提起一系列隱私投訴後的第一批罰款。該監管機構發現，Google 對於傳送到美國進行處理的歐洲使用者資料採取的所謂補充措施是不足以提高保護水平達到法定標準的。例如，包括 Google 使用的 IP 位址截斷（一種匿名化措施），在 Tele2 案例中，機構表示該公司未清楚說明截斷是在資料傳送到美國之前還是之後進行的，因此未能證實在最後一個數位截斷之前不存在“對整個 IP 位址的潛在存取”。此外該監管機構還發現兩家公司在使用 Google Analytics 時違反了歐盟的《一般資料保護法》關於向第三國轉移資料的規定，但並未對這兩家公司罰款。在一份宣告中，監管機構寫道，“在審計中，IMY（即瑞典 DPA）認為透過 Google 的統計工具傳送到美國的資料屬於個人資料，因為這些資料可以與其他轉移的唯一資料相聯動。該機構還得出結論，這些企業採取的技術安全措施不足以確保與歐盟內部保證本質上相對應的保護水平。”
Google Analytics 使用的問題不僅限於瑞典
在一篇名為“企業必須停止使用 Google Analytics”的博文中，該監管機構補充說，這四個決定應該視為指導，強調了其所謂的廣泛影響。去年包括法國和義大利的多家歐洲聯盟資料保護機構在發現許多使用者不符合國際資料傳輸規則後，對 Google Analytics 使用提出警告。然而據非營利組織 noyb 稱，其他監管機構並未發布財務制裁，似乎在對如此常見工具的使用者執法《一般資料保護法》時更偏好較為溫和的方法，儘管背後存在相同的資料轉移問題。noyb 發起了最初的 101 個戰略投訴，涉及歐洲各地使用 Google Analytics 或類似 Facebook 服務的網站，而該舉動是在 2020 年 7 月歐洲法院做出的具有裏程碑意義的判決之後進行的，該判決使被稱為隱私護盾的歐美資料傳輸協定無效，之前的協定安全港也被撤銷。歐盟和美國正在最終敲定一項名為《歐美資料隱私框架》的第三個資料傳輸安排，預計本月底完成，這將在短期內解除歐盟對美國資料轉移的法律不確保性，這一問題自從歐洲法院做出上述判決以來一直困擾著雙方。然而預計對於即將到來的框架還將面臨法律挑戰，並且各個歐洲機構已提出擔憂，認為重新協商的安排在解決法官關切方面不夠周全。因此當前仍不清楚歐盟隱私權利和美國監視實踐之間的衝突是否能夠找到一個高層次解決方案。
結論
瑞典隱私監察機構對 Google Analytics 的罰款以及對使用該工具的其他公司的警告，彰顯了對於跨國資料傳輸以及個人隱私保護的重視。企業應該非常謹慎地使用這類分析工具，並確保其符合當地隱私法規以及歐盟的《一般資料保護法》。特別是涉及敏感個人資料的情況下，企業需要更加謹慎地評估資料傳輸的安全性和合法性。此外監管機構的行動也提醒了企業應該要意識到資料傳輸安排的法律不確保性，並密切關注相關的法律變化。總之在今天的數位時代，隱私保護變得越來越重要，企業應牢記這一點並確保合規操作。
延伸閱讀
- 雷蛇因聲稱口罩能發光「N95」遭美國聯邦貿易委員會罰款 110 萬美元
- 美國對電信公司因未經同意分享客戶位置資料處以 2 億美元罰款
- 消費者金融保護局對 BloomTech 處以罰款，因其虛假宣稱
- Google 在法國被罰 2.7 億美元，當局發現新聞出版商的資料被用於 Gemini
- 瑞典新創公司致力於降低幹細胞製造成本和爭議
- Deezer 稱蘋果反壟斷罰款有功但批評科技巨頭 DMA 回應「欺騙」
- 蘋果被罰 18.4 億歐元，印度出臺新的人工智慧規定以及最新的上市前融資 round
- eBay 遭罰款 5,900 萬美元，販售明顯非法的偽造藥物計數器具
- 法國監管機構因亞馬遜監控倉庫工人系統對其處以 3500 萬美元罰款
- 瑞典力挺特斯拉，交通機構必須發放車牌或付錢
