歐洲個資法將對科技巨頭開鍘 推特、臉書恐收罰單
鉅亨網編譯余曉惠
歐盟個資法上路至今將於 25 日屆滿兩周年,該法最高監管機關愛爾蘭資料保護委員會 (DPC) 週五表示,已把針對推特 (TWTR-US) 的初步裁判送交到其他成員國,可能使推特成為第一個遭歐洲 GDPR 最高監理機關開罰的美國科技業者。而臉書 (FB-US) 旗下的 WhatsApp 可能是下一個。
愛爾蘭是許多美國科技公司在歐洲的總部所在地,在歐洲個資法「一般資料保護規範」(GDPR)2018 年實施一站式機制之下,DPC 成為推特、臉書、Google 和蘋果在歐洲的最高監管機關。
DPC 週五表示,已經把調查推特和 WhatsApp 的初步判決送交到其他歐洲國家,另外三件和臉書相關的調查也有進展。
GDPR 上路即將兩年,DPC 手邊累積不少案子,但至今還沒有一個產生最終判決。
依據新規則,監管機關可對違規企業開出多達全球營收 4%、或 2000 萬歐元的罰款,兩者取金額高的一方。
推特和 WhatsApp 或許並非 GDPR 上路以來第一個開罰的對象,卻是第一次考驗 27 個成員國合作的機會。
依據 GDPR,愛爾蘭的 DPC 必須把初步裁判分享給所有歐盟相關的監管機關,並將他們的看法納入最終判決。各國監管機關將有一個月的審議時間,如果無法達成協議,將採取多數決。
DPC 調查推特的案子源自 2019 年,推特的 Android 手機 app 有漏洞,導致用戶加密的推文變成公開文章。WhatsApp 的案子則和資料共享的公開透明有關。
截至 2019 年底,DPC 發動約 20 起調查,推特佔其中兩件,臉書則為大宗,自己面臨八起調查,臉書旗下的 WhatasApp 和 Instagram 各面臨一件調查。