瑞典对谷歌的“被遗忘权”违规行为罚款800万美元

瑞典数据保护局(DPA)对谷歌处以7500万瑞典克朗(800万美元)的罚款,理由是这家互联网巨头“未能遵守”欧洲一般数据保护法规(GDPR)。此前有报道称,根据“被遗忘权”要求,该公司未能充分删除搜索结果链接。值得注意的是,DPA还要求谷歌不要通知网站运营商他们的URL将被删除索引链接。

欧洲早在2014年就出台了《被遗忘权条例》,旨在帮助人们删除含有可能“有害”信息的特定网页。与要求网站运营商删除网页不同,谷歌和其他搜索引擎被要求对欧洲的搜索结果隐藏网页。自从判决生效以来,谷歌已经收到了数百万的去索引请求,而报告说完成的请求不到45%。

这项被遗忘权的规定在2018年GDPR实施后得到了法律上的支持,其影响深远的法规对企业施加了更大的压力,要求它们确保足够的数据保护措施到位。GDPR还规定了有权根据要求删除个人信息。在认定一家公司没有采取足够措施保护数据后,欧盟可以对其处以最高达其年总收入4%的罚款。

瑞典DPA抱怨的症结在于,谷歌在2017年被要求“正确删除”两个搜索结果列表后,却没有“正确删除”它们。“在其中一个案例中,谷歌对需要从搜索结果列表中删除哪些网址做了过于狭隘的解释,”DPA在声明中写道。“在第二种情况下,谷歌没有及时删除搜索结果列表。”

但据瑞典的DPA称,移除不充分和延迟只是问题的一部分。DPA还认为,谷歌应该让网站运营商对移除请求一无所知。

当谷歌批准删除索引请求时,它通常会让网站操作员知道哪个Web页面受到了影响,以及请求的幕后黑手是谁。因此,如果博主知道某个网站链接将不再出现在谷歌的某些搜索词的搜索结果中,他们可以简单地将内容移动到他们网站上的另一个URL,以避免被列入黑名单。然而,DPA现在已经命令谷歌“停止和终止”启动该通知。

DPA写道:“在实践中,这将使退市权失效。”它还补充说,这可能会阻止个人“行使要求退市的权利,从而削弱这一权利的有效性。”

报告的这一特定方面可能会引发一些争论。一方面,很容易理解为什么通知网站所有者一个去索引请求违反了“被遗忘权”规则的精神。另一方面,有些人可能认为,如果网站所有者的某个页面涉及到请求,应该通知他们。新的裁决将使谷歌不可能让每个人都满意。

“当搜索结果清单被删除时,谷歌没有法律依据通知网站所有者,而且通过请求表格中的声明给个人提供误导性信息,”DPA补充说。

谷歌在过去的通知实践中遇到了麻烦。当在线新闻机构收到有关文章将被删除索引的通知时,它们自然会发布有关删除请求的报道——随后,谷歌也被要求删除这些链接。

然而,随着GDPR的实施,更严厉的惩罚措施可能会使“被遗忘权”的裁决在未来得到更严格的执行。

在过去的两年里,GDPR处以的罚款总额接近1.5亿美元。法国数据隐私机构对谷歌开出了迄今为止最大的罚单,罚款5700万美元。这一数字可能会被英国航空公司(British Airways)超过,后者目前正就一起重大数据泄露事件而面临的2.3亿美元巨额罚款提起上诉。

如果谷歌的最新罚款得到维持——该公司有3周的上诉时间——它将跻身有史以来GDPR罚款最高的七项罚款之一。谷歌证实,它确实打算提起上诉。

“我们原则上不同意这一决定,并计划上诉,”谷歌发言人表示。

发表评论

电子邮件地址不会被公开。 必填项已用*标注