(原標題:德國將終裁Facebook濫用客戶信息案,互聯(lián)網(wǎng)巨頭面臨歐洲監(jiān)管年)
文/馮迪凡
德國最快將在下周就臉書(Facebook)肆意收集使用用戶個人信息問題作出終裁。
2018年在美國麻煩不斷的臉書CEO扎克伯格,2019年恐怕還要在歐洲遭到多次考驗。
伴隨歐洲《通用數(shù)據(jù)保護條例》(GDPR)規(guī)定全面實施,法國監(jiān)管機構(gòu)依據(jù)GDPR向谷歌開出了5000萬歐元(約合3.8億元人民幣)巨額罰單后,德國與愛爾蘭的數(shù)據(jù)保護機構(gòu)瞄上了臉書。
接受第一財經(jīng)記者采訪的多名從事德國數(shù)據(jù)保護業(yè)務(wù)的資深律師均認為,德國即將進行的宣判會具有指標性意義。大企業(yè)在數(shù)據(jù)保護方面的考量,本身就必須滿足伴隨著技術(shù)進步而來的監(jiān)管需求。
“不是最后一例”
愛爾蘭數(shù)據(jù)保護局負責(zé)人、愛爾蘭數(shù)據(jù)保護委員迪克森(Helen Dixon)最近異常忙碌。
此前出于合理避稅等原因,GAFA(谷歌、蘋果、臉書和亞馬遜)等美國科技巨頭的總部多設(shè)在愛爾蘭,而這讓愛爾蘭數(shù)據(jù)保護局成為了GDPR實施后,最重要的數(shù)據(jù)監(jiān)管機構(gòu)之一。
迪克森指出,目前愛爾蘭監(jiān)管當(dāng)局針對大型科技公司發(fā)起了16起案件,這其中涉及推特、蘋果、領(lǐng)英、臉書以及臉書旗下的WhatsApp和照片墻(Instagram),其中臉書本身就面臨著7項獨立的數(shù)據(jù)保護調(diào)查案件。
她一針見血地指出:“無疑,對谷歌的罰款肯定不是最后一例?!?/p>
就在1月,法國相關(guān)監(jiān)管機構(gòu)依據(jù)GDPR向谷歌開出了5000萬歐元(約合3.8億元人民幣)巨額罰單,理由是谷歌在向用戶定向發(fā)送廣告時缺乏透明度、信息不足,且未獲得用戶有效許可。
根據(jù)GDPR,對違規(guī)企業(yè)的處罰金額可以到2000萬歐元或企業(yè)全球年營業(yè)額的4%,二者取較高值。
迪克森還透露,愛爾蘭和其他歐盟監(jiān)管機構(gòu)開展的許多調(diào)查“都集中在擁有數(shù)億用戶的大型互聯(lián)網(wǎng)公司的活動上”,在涉及罰款規(guī)模時,這最終可能是“一個非常大的因素”。
2018年5月,GDPR正式生效。同年10月起,迪克森針對臉書安全漏洞的調(diào)查就成為了歐盟數(shù)據(jù)新規(guī)的第一個大型測試案例。該案件涉及臉書5000萬賬戶的安全漏洞問題。同年12月,迪克森宣布對臉書的其他幾個違規(guī)行為進行第二項調(diào)查。 該項調(diào)查主要針對臉書由軟件錯誤造成的技術(shù)漏洞,該漏洞使外部開發(fā)人員能夠更廣泛地訪問數(shù)百萬用戶的照片。
迪克森指出,在眾多案件中,許多違規(guī)事件都同與編碼錯誤有關(guān)。 這導(dǎo)致許多應(yīng)當(dāng)是私密的帖子變成了公開的,或者出現(xiàn)了重大漏洞。她還表示,愛爾蘭監(jiān)管當(dāng)局極有可能在今年6~7月對主要的幾項大型案件進行初裁,她也清楚,愛爾蘭的判決將在這一領(lǐng)域具有標志性意義。
迪克森也指出,以純粹處罰的方式,實際上并不能改變科技公司的行為。不過她也坦言,“非常大的罰款力度”的確是個很有效的工具。
德國下周終裁臉書案
同時,在對個人隱私極為重視的德國,臉書也面臨著一項重要的終裁,需要指出的是,考慮到德國在歐盟內(nèi)部數(shù)據(jù)立法方面的引領(lǐng)地位,如德國此次判決臉書非法,則大批歐盟國家將隨之效仿。
近日,德國聯(lián)邦卡特爾局(Bundeskartellamt)方面?zhèn)鞒鱿ⅲ蜃羁炀蛯⒃谙轮埽?~8日)期間就臉書肆意收集使用用戶個人信息問題進行宣判。德國聯(lián)邦卡特爾局從2016年就對此案發(fā)起調(diào)查,并數(shù)次推遲終裁時間。德方的側(cè)重點在于調(diào)查臉書如何通過收集用戶上網(wǎng)的信息,推動其廣告收入。
第一財經(jīng)記者查閱德國聯(lián)邦卡特爾局在2017年12月披露的案件初步調(diào)查卷宗發(fā)現(xiàn),德方指出,臉書濫用其行業(yè)主導(dǎo)地位,使用會員協(xié)議的方式允許該企業(yè)“無限制地收集使用第三方網(wǎng)站產(chǎn)生的各種數(shù)據(jù),并將這些數(shù)據(jù)與該用戶的臉書帳戶合并”。
這里的第三方網(wǎng)站指的是臉書旗下的WhatsApp或照片墻,以及通過臉書界面可以通過訪問的其他運營商的網(wǎng)站和應(yīng)用程序。
德國聯(lián)邦卡特爾局在初步調(diào)查卷宗中指出,根據(jù)臉書的合同,如果人們不接受整個套餐協(xié)議,他們就不能使用這個網(wǎng)絡(luò),且通常臉書在調(diào)控中要求用戶準許臉書將個人數(shù)據(jù)用于廣告目的,然用戶通常并不知情,而這樣的服務(wù)條款本身是“不適當(dāng)”的。
另一方面的調(diào)查則注重在Cookie本身,每當(dāng)用戶點擊了“喜歡”或者“在臉書上分享”的按鍵,這一上網(wǎng)記錄的Cookie都會返回臉書在加州的總部,被用臉書用于完善用戶檔案,并被轉(zhuǎn)化為針對性廣告的基礎(chǔ)數(shù)據(jù)。
這一功能在選舉中變得極為有用,如一名用戶在點贊時出現(xiàn)對某個候選人的明顯好感,那么他就有可能收到針對性的選戰(zhàn)宣傳廣告,而如果他同某個朋友通過分享鏈接的方式互動頻發(fā),那么這位好友也將收到類似廣告。
據(jù)外媒報道,有接近案件的人士表示,德國當(dāng)局極有可能在宣判中要求臉書禁止分享這些Cookie,并將要求臉書更改用戶協(xié)議書,停止強迫用戶同意其收集數(shù)據(jù)的行為。
德國漢堡大學(xué)新聞傳播系教授大衛(wèi)對第一財經(jīng)記者表示,在前幾年臉書單方面宣布對用戶上傳照片擁有版權(quán)之后,這在德國就激起了廣泛的反感,他本人就直接退出了臉書的使用,他現(xiàn)在只用推特。
兩位不方便透露姓名的德國數(shù)據(jù)保護法界資深律師合伙人對第一財經(jīng)記者表示,GDPR現(xiàn)已生效近八個月?!拔覀兊慕?jīng)驗是,即使公司一開始認為GDPR是一項重大挑戰(zhàn),但他們同時已經(jīng)意識到實際實施的效果要比預(yù)期的好?!边@兩位資深律師合伙人對記者表示,“總的來說,我們不認為GDPR可能對現(xiàn)代技術(shù)發(fā)展造成損害?!?/p>
不過,即便在德國宣判后,隨后歐洲層面的案件調(diào)查恐怕還要一年多的時間,加之臉書最新2018年第四季度財報強勁,凈利潤為68.82億美元,比上年同期的凈利潤42.68%,為此眾多投行和分析師仍看好今年內(nèi)臉書的股價,平均預(yù)期為185.83美元左右,比現(xiàn)在165美元的價格高出了10%以上。