Facebook母公司Meta因數據傳輸問題被罰款13億美元 - 《華爾街日報》
Sam Schechner
Meta首席執行官馬克·扎克伯格。圖片來源:yves herman/ReutersFacebook母公司Meta Platforms因將用户信息傳輸至美國,被歐盟監管機構處以13億美元罰款,創下該地區隱私處罰金額紀錄。
這一裁決加大了美國政府達成協議的壓力,該協議將允許Meta和數千家跨國公司繼續向美國傳輸此類信息。罰款金額之大也凸顯出,隨着歐盟執法力度加大,違反其隱私規則的風險正日益增加。
科技公司尤其容易因歐洲的隱私問題受到監管審查。自2020年歐洲法院推翻美歐之前的數據共享協議以來,這種審查只增不減。
大多數大型國際公司(不僅僅是科技公司)都依賴於跨大西洋相對自由的數據流動,而鉅額罰款凸顯了各類公司在沒有新協議的情況下所承擔的風險。
Meta在歐盟的主要隱私監管機構在週一的決定中表示,多年來,Facebook非法將其歐洲用户的數據存儲在美國的服務器上,該公司認為,這些信息可能會被美國間諜機構獲取,而用户沒有足夠的手段進行申訴。
12億歐元的罰款超過了此前根據《通用數據保護條例》對亞馬遜處以的7.46億歐元(合8.06億美元)的罰款紀錄,該罰款是2021年在盧森堡針對亞馬遜廣告業務相關的隱私侵權行為開出的。亞馬遜已就該決定向盧森堡法院提起上訴。
這筆鉅額罰款標誌着歐盟隱私監管機構在《通用數據保護條例》(GDPR)生效約五年後,對該法規的執法力度發生了重大轉變。知情人士透露,歐盟監管機構委員會已加強對跨境決策的控制,並堅持要求處以更高額罰款。
根據裁決文件顯示,在週一決議前,歐盟委員會曾要求愛爾蘭監管機構按最高可處罰款金額的20%至100%進行處罰。依據GDPR規定,罰款最高可達企業全球年收入的4%,對Meta而言約為47億美元。
歐盟隱私監管委員會主席安德烈·耶利內克表示:“Facebook在歐洲擁有數百萬用户,因此傳輸的個人數據量極其龐大。這項史無前例的罰款向所有組織發出強烈信號——嚴重違規將帶來深遠後果。”
週一的裁決給予Meta六個月期限,要求其調整對歐洲Facebook用户數據的處理方式以符合規定。圖片來源:Joshua BrattPA Images/Reuters不過此次罰款金額仍低於2019年美國聯邦貿易委員會因消費者隱私問題對Meta開出的50億美元罰單,也低於歐盟史上最高反壟斷罰款——包括對谷歌安卓操作系統開出的47億美元罰單。
除罰款外,週一的裁決還命令Meta在六個月內停止向美國傳輸歐洲Facebook用户數據,並刪除已傳輸數據。Meta表示,若美歐能在期限內達成新的跨大西洋數據傳輸協議,該公司可避免執行該命令。
Meta表示將對裁決提出上訴,並尋求暫緩執行以推遲其暫停令。“這一決定存在缺陷、毫無依據,併為無數其他在歐盟與美國之間傳輸數據的公司樹立了危險的先例,“Meta在一篇回應裁決的博客文章中表示。
Meta與許多其他美國科技公司一樣,將數據從歐洲轉移到美國,該公司在美國運營其主要數據中心以提供服務。
Meta在證券文件中表示,如果被勒令暫停數據傳輸,它可能不得不停止在歐盟提供服務,該公司稱其在歐盟擁有超過2.55億Facebook用户。更廣泛的歐洲地區佔Meta收入的近四分之一。
愛爾蘭數據保護委員會發布了週一的罰款和命令,因為它負責對Meta執行歐盟《通用數據保護條例》(GDPR),Meta的歐洲總部位於都柏林。
罰款和暫停令是歐盟監管機構迄今為止為執行歐盟最高法院2020年關於數據傳輸的裁決而採取的最大舉措。該裁決限制了Meta等公司如何將歐洲人的個人信息發送到美國本土,因為它發現歐洲人沒有有效的法律途徑來挑戰美國政府的監控。
美國表示,其監控實踐包括對隱私和公民自由的保障措施,但也採取行動讓歐洲人有更多能力挑戰這些措施,以彌合與歐盟的分歧。
雖然週一的決定僅涉及Facebook,而不涉及Meta的其他資產,但其背後的根本問題影響着Meta的其他部門——以及數千家從美國境內的計算機存儲或訪問歐洲人數據的其他跨國公司。
若美歐達成協議失敗,大型科技公司及其他使用其服務的企業可能成為歐盟隱私調查的對象,目的是命令它們暫停向美國傳輸數據。廣告、人工智能、人力資源和雲服務等行業中,數千億甚至數萬億美元的貿易往來正懸而未決。
科技公司尤其受影響,因為2020年歐盟法院的裁決部分聚焦於美國《外國情報監視法》第702條的監控權力,該條款可強制電子通信提供商交出用户信息。
根據一項新提議的美歐數據協議,若美國解決歐盟法院提出的關切(例如賦予歐洲人對監控提出上訴的新權利),歐盟將取消對向美國傳輸數據的諸多限制。
歐盟官員尚未正式完成替代協議,因為他們表示美國政府尚未完全履行協議中的義務。同時,一些歐洲政界人士稱,他們認為該協議應進一步重新談判。
“經過近三年失敗的談判,我們可能低估了歐盟拒絕達成協議並迫使Meta真正停止在該地區服務的意願,”投資銀行TD Cowen的分析師保羅·加蘭特表示,“未來幾個月相當關鍵。”
歐盟執行機構歐盟委員會的一位發言人表示,歐盟正在完善美歐之間的數據保護框架,預計將於夏季前落實。
“這將確保企業所追求的穩定性和法律確定性,同時也能保障公民私人生活的嚴格保護,”發言人表示。
科技公司呼籲美國履行協議內容,並要求歐洲迅速批准該協議。“歐盟與美國之間的數據流動構成了全球最繁忙的互聯網通道,對跨大西洋貿易至關重要,”總部位於華盛頓特區的計算機與通信行業協會表示。
聯繫Sam Schechner,郵箱:[email protected]
布魯塞爾的Kim Mackrael和華盛頓的Ryan Tracy對本文亦有貢獻。
本文刊登於2023年5月23日的印刷版,標題為《Meta因隱私問題被歐盟處以創紀錄罰款》。