违反欧盟个资法遭罚1.6亿 Google上诉被驳回

Google违反欧盟个资法遭罚1.6亿。（美联社）

2019年一月，法国国家资讯自由委员会依欧盟个资法对Google开罚500万欧元（约新台币1.6亿元），Google同年针对此事提出上诉，然法国最高行政法院于周五（19日）驳回上诉，维持原判决。

法国国家资讯自由委员会（La Commission nationale de l’informatique et des libertés）于2019年认定美国科技巨擘Google对使用者提供的资讯不够透明，尤其针对Android用户该公司并未明确解释系统如何使用个人资料，且未获得用户同意便搜集使用者资料以投放个人化广告。法国有关单位根据欧盟「一般资料保护规范」（General Data Protection Regulation，简称GDPR）对Google开罚500万欧元，为该法规2018年生效以来首张罚单。

法国最高行政法院在其报告中指出，Google的资料搜集政策需要完成多项动作才能看到，对于使用者而言不易获取相关资讯，即使使用者成功找到资料，Google给出的资讯依然不够完整及详细。

法国国家资讯自由委员会判定此案例有「特殊严重性」且考量「对使用者确实造成影响」，判罚500亿欧元，法国官员表示此金额只占Google营业额的0.05％，且只是GDPR最高可开罚金额的1％。

Google发言人周五发声明表示公司会考虑改变资料搜集方式，「使用者期望能理解并控制他们个人资料的使用方式，我们也投资了最先进的工具来帮助我们的使用者，未来我们会寻找可能的改革之道」。

针对法国主管单位开罚，Google过去曾反击，该公司的欧洲总部位于爱尔兰都柏林，因此应当只有爱尔兰的相关单位有权对其执行法律行动。欧盟「一般资料保护规范」给予企业权力自行选择要在哪个欧盟国家接受法律评估，但因Google并未选择爱尔兰，因此法国最高行政法院判定法国资讯保护单位有权制裁该公司。

欧盟「一般资料保护规范」于近日庆祝上路两周年，然而也面对越来越多批评声浪质疑其效力不彰，法国最高行政法院此次判决被认为是「在关键时刻出现」。