אכיפה ראשונה של תקנות הפרטיות החדשות באירופה: גוגל נקנסה
הרגולטור בצרפת הטיל קנס של 50 מיליון יורו על ענקית האינטרנט; בין השאר, נקבע כי החברה לא קיבלה אישור מהמשתמשים לשימוש במידע הפרטי שלהם, ולא סיפקה להם הסבר מפורט בנושא
הוועדה לחופש המידע והמחשבים (CNIL) בצרפת הודיעה היום כי הטילה קנס של כ-50 מיליון יורו על גוגל בגין הפרות של תקנות הפרטיות האירופיות החדשות, ה-GDPR. מדובר ביישום הראשון של התקנות במסגרת אירופית כלשהי כנגד חברת טכנולוגיה.
קראו עוד בכלכליסט:
- איך יגן החוק על הפרטיות ברשת, כשהמחוקקים לא מבינים מהי בכלל?
- נורבגיה: גוגל, מיקרוסופט ופייסבוק מטעות את המשתמשים בשיטתיות
- כך ניצלה גוגל את חוק הפרטיות האירופי כדי להתחזק בשוק הפרסום
את התלונות הגישו שני ארגוני הגנת פרטיות אירופיים, הראשון NOYB של מקס שרמס האוסטרי והשני LQDN הצרפתי. המלכ''ר הצרפתי ייצג בתלונתו כ-10,000 משתמשים צרפתיים. הטענה של שני הארגונים היתה שגוגל אינה בעלת סמכות משפטית מספקת בפני הדין האירופי כדי לטפל במידע פרטי של משתמשים, גם במסגרת התאמה אישית של פרסום.
החקירה של ה-CNIL החלה באופן פורמלי בתחילת יוני. היא דיווחה על תחילתה לארגוני הפרטיות המקבילים באירופה ובמיוחד באירלנד - שם נמצאים משרדיה האירופים של גוגל. משאף ארגון אחר לא מצא לנכון לערער על הסמכות של הצרפתים בנושא - הוועדה הוסמכה לדון בתלונה במסגרת תקנות ה-GDPR.
GDPR צילום: DMNews הראשון הוא שגוגל לא העמידה לידי המשתמשים גישה קלה ושקופה למידע ועל אופן השימוש בו בידיה. "גוגל אמנם מפרסמת את המידע - אך זה מפוזר בכל מיני סעיפים שונים ואינו נגיש למשתמש הסביר", הוסבר על ידי ה-CNIL.
העיקרון השני שהופר הוא הסכמתם של המשתמשים להעמיד לרשות החברה את המידע הפרטי שלהם. לדברי הוועדה, גוגל לא עומדת בתנאי הסף לאיסוף נתונים פרטיים כפי שנקבעו ב-GDPR. היא לא קיבלה אישור פרטני מהמשתמשים ולא סיפקה הסבר מפורט על אופי השימוש בהם בידיה.
מדובר כאמור בקנס הראשון שהושת על חברת טכנולוגיה גדולה בגין הפרת תקנות הפרטיות האירופיות. הבאה בתור היא פייסבוק שגם היא עומדת בפני חקירה דומה על הפרת תקנות ה-GDPR. בנוסף, NOYB הגיש שלשום תלונה נוספת כנגד 8 חברות סטרימינג ובהן אמזון, אפל, ספוטיפיי וגוגל על הפרות דומות.
ניתן לומר שגוגל יצאה בשן ועין מהחקירה. התקנות מאפשרות הטלת קנסות של עד 4% מהמחזור השנתי הגלובלי של המפרים או קנסות פרטניים של עד 20 מיליון יורו. הקנס הנוכחי נראה כמו כסף קטן לעומת המקסימום האפשרי. בנוסף, בשנה שעברה גוגל כבר חטפה קנסות ענק מהאיחוד האירופי, והיא עוד עשויה לקבל קנסות נוספים. עדיין לא ברור כיצד כל החקירות האלה ישפיעו על פעילותה באירופה.
