亞馬遜、蘋果等8 家公司收到10 起GDPR 投訴
美國時間1月18日,據外媒BleepingComputer報導,歐洲非營利組織NOYB就商業隱私問題,代表10個用戶向奧地利數據保護局提交了10份GDPR投訴,指控8家在線流媒體公司違反了GDPR第15條“訪問權”。這些公司包括亞馬遜、蘋果、 DAZN、 Spotify、 SoundCloud、 YouTube、 Flimmit、 Netflix等。
“訪問權”賦予所有歐盟公民獲得公司關於用戶的所有原始數據副本的權利,以及關於數據來源和接收者、處理數據的目的或關於數據存儲國家和數據存儲時間的額外信息。
在對這8 家公司的”訪問權”遵守情況進行測試後,NOYB 稱,這8 家流媒體公司都在從事違反歐盟數據保護法的”結構性違規”行為。
NOYB 的主管表示,許多服務建立了自動化系統來響應訪問請求,但大多數情況下,用戶只獲得原始數據,這些數據將與誰共享?沒有人知道,這侵犯了用戶的權利。在NOYB 測試的所有流服務中,只有DAZN 和SoundCloud 完全忽略了數據請求,回复的數據要么不完整,要么無法理解。
NOYB 稱,據GDPR 的規定,違反了該條例後,罰款範圍是1000 萬到2000 萬歐元,或企業全球年營業額的2 %到4 %,並且以較大數額為準。理論上,10 起投訴的最高處罰可能是188 億美元。
NOYB 在2017 年成立,在隱私權保護領域,致力於與各大公司鬥爭。NOYB是“None of Your Business”的縮寫,十分有個性。它的核心人物是歐洲著名個人隱私保護社會活動家,人稱“Facebook 剋星”的奧地利的大律師Max Schrems,有興趣的宅友可以搜一搜他與Facebook的彪悍鬥爭史。