GDPR第二例罚款——Facebook因侵犯隐私被罚款1130万美元

意大利执法机构发现这个社交网络“巨人”误导消费者错误的使用自己的隐私数据。

在欧洲，Facebook正面临着第二个与隐私有关的罚款，意大利竞争管理局最近对其采取了行动。上周五，Facebook因违反意大利消费者法律被处以两笔罚款，总计1000万欧元（约1130万美元）。

意大利竞争管理局（ICA）发现，Facebook在用户如何使用他们的数据方面存在误导行为，从而违反了该法规的若干条款。包括第21条和第22条。ICA发现，Facebook在注册时并没有明确告知用户他们的信息将被用于商业目的。

“Facebook强调服务的使用自由，但没指明社交网络服务背后的商业目的，以此来诱使用户做出他们本不会做出的决策，”ICA在周五的通知中这样表示。Facebook给用户所提供的信息实际上是很不完整的，没有明确区分用户数据的个性化服务(以便将用户彼此连接)和使用用户数据开展的针对特定目标的广告活动。

当局还发现，Facebook违反第24条和第25条，在默认情况下，未经用户同意，出于商业目的，主动将消费者数据发送给第三方网站和应用程序。此外，当用户不同意他们的条款时，在使用社交网络会遭到重大限制。根据ICA的说法，Facebook诱导用户“保持默认的条款选择”，造成“不良的影响”，这阻止了用户在自由、知情下做出选择。

Demisto技术营销经理Abhishek Iyer告诉Threatpost：“在欧洲各国的数据隐私法普及以后，这样的关于大公司的判决将提供重要的法律先例，并有望推动各大公司团体在实践和精神上都遵循数据隐私的法规。”他补充道：“在未来，监执法机构应该出台更多法规细节来支持现有的法律框架，例如列出社交公司应该向用户明确展示哪些细则和条款。用户还应该拥任何时候关闭其隐私数据的共享的权利，并且应该知道哪个第三方共享其数据。只有信息越透明，用户体验到的网络黑暗面才能越小，而不是现在这种用户根本没有意识到他们的数据被何人拿走的情况。

欧洲第二例罚款

这是社交网络公司面临的第二个罚款。去年10月，英国因剑桥分析公司的数据采集行为对Facebook处以645000美元的罚款，该违法行为影响了8700万用户的数据。

这两次罚款对这家今年第二季度净利润为51亿美元科技巨头来说都是很大的打击。然而，这些罚款所依据的调查行动都发生在五月份实施的欧盟通用数据保护条例（GDPR）生效之前。

英国信息专员办公室（ICO）指出：“如果依据现在的法律对处以货币处以罚款，那么应当是更高的数额。”

可以肯定地说，Facebook躲过了迄今为止最大的罚单：GDPR规定中的最高罚款数为公司每年全球营业额的4%(对应Facebook罚款约为16亿美元)。然而，对其的审查明显增多。

Cavirin市场部副总裁David Ginsburg告诉Threatpost：“2018年消费者的重点是隐私问题，也是各类数据不再能随意买卖的一年。尽管欧盟在GDPR和意大利消费者法律等法规颁布方面处于领先地位,但美国执法机构也正使用加州消费者隐私法等相关法规,并预计在2019年出台的有关国家层面的平行法规。Facebook的违规行为是一个非常好的案例，值得其他在欧盟运营的公司仔细研究，以审核自身的违法情况。”

原文链接：https://threatpost.com/facebook-fined-privacy/139824/