logo
繁体
繁体

欧盟最高院裁定,脸书仍需遵守除爱尔兰外其他国家的数据监管要求

据彭博社6月15日报道,欧盟最高法院表示,除爱尔兰监管机构以外,Facebook仍需遵守其他欧盟数据保护机构对隐私保护的潜在要求。

(图源:Unsplash)

欧盟法院周二裁定,在某些条件下,各国监督机构可以行使其权力,将任何涉嫌违反《欧盟数据保护条例》(即GDPR)的行为提交给成员国的法院,“即使该机构并非有关该事项处理的主要监管机构”。

问题在于所谓的一站式服务程序的范围,该系统自2018年5月起根据GDPR规则建立,该机制要求公司所在国家的主管部门与其他监管机构密切合作,履行监督职责。爱尔兰已经成为包括Facebook在内的一些美国最大的科技巨头所选择的欧盟地区总部,但其数据监督机构被批评称耗时太长。

欧盟的GDPR赋予了数据监管机构前所未有的权力,对企业的罚款可高达其年销售额的4%。一站式政策引发了人们的疑问,即欧盟除爱尔兰外的监管机构是否还有权制裁Facebook这样的公司。

周二的案件可以追溯到比利时数据保护监督机构发出的隐私命令,要求Facebook停止在未经用户同意的情况下使用cookies追踪用户行为。Facebook辩称,只有爱尔兰当局有权对其行为进行裁决。

在比利时法院就Facebook对比利时数据监督机构的权限提出的质疑寻求指导后,欧盟法院介入了该案。  

虽然比利时的决定可以追溯到GDPR生效之前,但它将一个关键问题摆在了欧盟27国的数据监管机构面前,部分官员认为爱尔兰的数据监管机构的工作效率太低,导致各国机构之间的关系越来越紧张。

爱尔兰隐私保护负责人海伦·狄克逊对批评者进行了回击,称这种评论是“可笑的”。她的办公室至少有27项针对苹果公司、谷歌和其他科技公司的隐私调查。在这些调查中,Facebook占了9项,还有更多针对其子公司WhatsApp和Instagram的调查正在进行中。