歐洲隱私活動家馬克斯·施萊姆斯(MaxSchrems)已經(jīng)向包括亞馬遜、蘋果、Netflix,Spotify和YouTube等在內(nèi)的科技巨頭提出了一批新的戰(zhàn)略控告。通過其非營利性隱私和數(shù)字權(quán)利組織noyb提交的控告涉及服務(wù)如何根據(jù)區(qū)域數(shù)據(jù)保護(hù)規(guī)則響應(yīng)數(shù)據(jù)訪問請求。
歐洲《通用數(shù)據(jù)保護(hù)條例》(GDPR)第15條規(guī)定了數(shù)據(jù)的訪問權(quán),但須遵守其所掌握的信息。控告認(rèn)為科技公司在結(jié)構(gòu)上違反了這一權(quán)利-建立了自動化系統(tǒng)以響應(yīng)數(shù)據(jù)訪問請求,經(jīng)過noyb測試后,他們未能向用戶提供他們合法授權(quán)的所有相關(guān)信息。
事實上,noyb此前測試了歐洲八個不同國家的八家公司,并表示沒有一家公司能夠提供滿意的答復(fù)。noyb向奧地利數(shù)據(jù)保護(hù)局提交了正式控告。其他公司還包括音樂和播客平臺SoundCloud、體育流媒體服務(wù)DAZN和視頻點播平臺Flimmit。
noyb根據(jù)GDPR的第80條規(guī)定,代表10個用戶提出控告。以下是其測試收到的答復(fù)的細(xì)分:
根據(jù)noyb的說法,其中兩家公司DAZN和SoundCloud根本沒有回復(fù),而其他公司只回復(fù)部分?jǐn)?shù)據(jù)。
此外,noyb指出,除了獲取原始數(shù)據(jù)外,用戶還有權(quán)利知道正在處理其信息的來源,收件人和目的。但只有Flimmit和Netflix提供任何背景信息(盡管仍然不是完整數(shù)據(jù))以響應(yīng)測試請求。
施萊姆斯在一份聲明中表示:“許多服務(wù)設(shè)置自動化系統(tǒng)來響應(yīng)訪問請求,但它們通常甚至不能遠(yuǎn)程提供每個用戶都有權(quán)使用的數(shù)據(jù)。在大多數(shù)情況下,用戶只獲得原始數(shù)據(jù),但是,例如,沒有關(guān)于這些數(shù)據(jù)與誰共享的信息。這導(dǎo)致結(jié)構(gòu)性侵犯用戶權(quán)利,因為這些系統(tǒng)的構(gòu)建是為了隱瞞相關(guān)信息。”
Spotify告訴表示:“Spotify非常重視數(shù)據(jù)隱私和我們對用戶的義務(wù)。我們致力于遵守所有相關(guān)的國家和國際法律法規(guī),包括我們認(rèn)為完全遵守GDPR義務(wù)。”
去年五月,在歐洲新的隱私法規(guī)生效后,noyb立即提出了第一系列戰(zhàn)略控告-針對其所謂的“強(qiáng)制同意”,認(rèn)為Facebook、Instagram、WhatsApp和谷歌Android操作系統(tǒng)不會給用戶一個自由選擇,同意處理其數(shù)據(jù)以進(jìn)行廣告定位,因為需要他們同意才能使用該服務(wù)。
一些數(shù)據(jù)保護(hù)當(dāng)局對這些控告的調(diào)查仍在繼續(xù)中。