Max Schrems的Noyb启动了GDPR行动
随着欧盟一般数据保护条例(GDPR)达成了合规截止日期,律师代表客户开始申请案件,通常在引入任何新权利时。
首先是纽约的欧洲数字权利中心诺培提出的投诉,由隐私活动家MAX SCHREMS倡导,Facebook的法律挑战导致了安全港协议的报告。
在成功的众群竞选活动之后,诺伊布被设立为一种新型的非政府组织,旨在帮助欧洲公民通过提供必要的资源来申请GDPR下的权利。
诺伊布提交了四次投诉“强制同意谷歌,Instagram,Whatsapp和Facebook,争论他们强迫用户同意新的隐私政策,该组织所说的GDPR的”明确违反行为“,可能导致罚款高达€€总计7亿。
该索赔具体涉及公司从用户获得同意以使用他们的数据的方式。
Noyb表示,GDPR应该向用户提供一个免费选择他们是否同意数据使用,而是组织表示,相反的感觉是由在线或在申请中出现的“同意箱”的扩散引起的威胁,如果用户没有同意,则可以使用该服务。
“Facebook甚至阻止了没有得到同意的用户的帐户,”诺伊布委员会主席“最终,用户只有选择删除帐户或点击”同意“按钮 - 这不是一个自由选择,它更加提醒朝鲜选举过程。“
诺伊布表示,它提出了与四名当局提出了类似的投诉,以实现欧洲协调。对Facebook的投诉被提交给奥地利数据保护机构(DPA),这是汉堡WhatsApp的投诉以及比利时Instagram的投诉。在法国的CNIL又申请了Android的另一个投诉,他们之前已经罚款谷歌。
除了四个当局是用户居住的外,诺伊布表示,由于相关公司的欧洲总部位于三起案件的欧洲总部位于爱尔兰,也可能会参与案件。
诺伊布指出,GDPR禁止强制同意,并根据第7条同意的要求捆绑服务。因此,Noyb表示对服务的访问不能再取决于用户是否同意使用数据。
在这个问题上,纽约人表示,欧洲数据保护当局的一项非常明确的欧洲数据保护当局的指导意见已发表于2017年11月。
“许多用户不知道,但在大多数情况下,在GDPR下,这种令人讨厌的方式就是将人们推向同意的人在大多数情况下禁止在GDPR下禁止。”Schrems说。
“强制同意”的结束并不意味着公司无法再使用客户数据,表示诺伊布,因为GDPR明确允许任何严格需要服务的数据处理,而是使用其他数据处理,但使用该数据另外用于广告或销售它需要用户免费选择同意。
“这很简单:服务严格必要的任何必要都不需要同意框。对于其他一切,用户必须具有真正的选择来说“是”或“否”,“Schrems说。
诺伊布说,如果投诉成功,实际结果将是用于索取用户同意的突出弹出窗口的结束。
“如果公司意识到令人讨厌的弹出窗口通常不会导致有效的同意,我们也应该很快地摆脱这种数字瘟疫,”Schrems说。“在这一点上,GDPR非常务实:无论应用程序是否真正必要的是未经同意的合法必需的,其余的需要一个免费的“是”或“否”选项。“
根据Noyb的说法,反对强迫同意的斗争对于小型和当地公司而言,通常不能强迫客户同意政策,这是重要的。
“反对强迫同意的斗争确保公司不能强迫用户同意。这尤为重要,以便垄断对小企业没有优势,“Schrems说。
诺科表示,这些第一次投诉将是对法律的关键测试:罚款4%的全球收入,谷歌或Facebook将不得不支付超过10亿欧元的违反法律。
“我们可能不会立即有数十亿的罚款,但公司故意违反了GDPR,因此我们预计在GDPR下会有相应的罚款,”他说。
根据Schrems的说法,Nyob是履行GDPR对加强隐私权的承诺的关键,特别是由于法规允许代表第80条的杀戮被非政府组织的集体执行。“非营利性诺科诺基斯意味着合理强制执行新法律,以便益处实际到达用户,”施德尔斯说。
关于“强制同意”的投诉是诺伊布的第一个行动,该行动已经计划进一步投诉关于广告目的的非法使用用户数据或“虚构同意”,例如当公司认识到“同意”到其他类型的数据处理时通过单独使用他们的网页。
Noyb由2,800多名待资助的成员和赞助商资助。在长远来看,为违反数据泄露的斗争,该协会正在寻找更多的支持成员。
到目前为止,2018年的预算仅为69%。“1995年,欧盟已经通过了数据保护法,但他们被大玩家忽略了他们。我们希望确保这不会再与GDPR再次发生,“Schrems说。
谷歌在一份声明中表示:“我们将隐私和安全性从最早的阶段建立到我们的产品中,并致力于遵守GDPR。在过去的18个月中,我们已经采取了措施更新我们的产品,政策和流程,为用户提供有意义的数据透明度和控制欧盟所提供的所有服务。“
Facebook的首席隐私官员Erin Egan,告诉守护者:“我们准备了过去18个月,以确保我们符合GDPR的要求。我们已经使我们的策略更清晰,我们的隐私设置更易于查找和引入更好的工具来访问,下载和删除其信息。
“我们改善人民隐私的努力不会停止于5月25日。例如,我们正在构建清晰的历史记录:一种方式,让每个人看到在使用它们时向我们提供信息的网站和应用程序,从您的帐户中清除这些信息,然后关闭我们将其存储与您的帐户相关联的信息。“