在 A 國投訴,卻要到 B 國處理?執行面遇挑戰,外界籲 GDPR 應「升級」

外界認為,GDPR 的一站式機制反而「失衡」。明明產生消費者爭議的案件發生在 A 國,但卻因為這間公司在 B 國註冊,一般消費者就無法在自己原有國家處理爭議。
評論
▲Photo Credit: Shutterstock/ 達志影像
評論

歐盟《通用資料保護規則》(GDPR)從 2018 年 5 月正式生效後,至今已過了兩年半;但近日卻有報告指出,GDPR 有實際執行面的挑戰,例如:明明在 A 國侵犯隱私,但消費者卻要跑到這間公司註冊的 B 國來處理,因此公開呼籲該法應該「升級」(level up),才能應對日新月異的技術發展。

跨境爭議案件多,至今未做出任何裁決

根據 TechCrunch 報導,歐洲消費者聯盟(Beuc)從 2018 年 11 起就不斷投訴 Google 不當使用民眾的位置數據隱私,再從中獲利並賺取數十億美元的數位廣告營收。

雖然今年 2 月時,負責一站式處理 GDPR 跨境爭議的愛爾蘭的數據保護委員會(Data Protection Commission;簡稱 DPC)終於針對該爭議啟動調查,但因為 DPC 在 GDPR 上路兩年半後,迄今未發佈任何相關的跨境爭議裁決,因此可能還要再等好幾年,歐洲才會通過位置數據隱私爭議的相關監管措施。

目前 DPC 有大量跨境案件待處理,其中就有超過 20 項的 GDPR 違法案件與科技公司有關,包括:蘋果公司、Facebook、WhatsApp 以及 LinkedIn 等。除了剛剛所說的位置數據爭議案件,Google 的廣告即時競價(RTB)也被投訴涉及侵犯隱私,因而從 2019 年就接受 DPC 調查中。

這些不斷累積的跨國案件目前都還積在 DPC 那裡,究竟什麼時候才能真正落實 GDPR 規管?相較之下,法國的數據監管機構 CNIL 在處理 Google 數據隱私爭議議題時,就能很快地援引 GDPR 法規來處理,今年夏天法國法院還駁回 Google 上訴,祭出 5700 萬美元的罰款。

在 A 國投訴,卻要跑到 B 國處理?「一站式」機制反失衡

於是,Beuc 發布最新報告,詳細介紹旗下成員在投訴相關案件爭議時,面臨到許多程序障礙,也質疑 DPC 不該在今年 2 月時針對他們投訴的 Google 位置數據隱私爭議啟動自主調查,應該由投訴方(也就是 Beuc)來主導調查,不然所有調查都只是從 2020 年 2 月後才開始,會忽略掉原始投訴時間點 (2018 年 11 月至今)的數據爭議。

因此 Beuc 認為,GDPR 的一站式機制反而「失衡」,明明產生消費者爭議的案件發生在 A 國,但卻因為這間公司在 B 國註冊,一般消費者就無法在自己原有國家處理爭議。

Beuc 還進一步指出,在這樣的時間耗費下,擁有眾多資源的大型科技公司還可以在實際監管真正落實前,透過誤導性公關議題操作來緩解曾濫用隱私的爭議,Beuc 直接指名 Google 就有做這樣的事情。

因此 Beuc 建議,在科技日新月異的未來,歐盟相關政府單位應該檢討 GDPR 在歐盟內部跨界執行時可能遇到的障礙,以確保相關監管法規能夠具體落實。

而 DPC 則回應,他們在今年 2 月啟動的是「前瞻性」(forward looking)調查,再加上與 Google 相關的位置數據隱私爭議案件是在不同時間點提出投訴,等案件送到 DPC 時又花了一段時間,因而引發外界質疑 DPA 程序效率不彰。

核稿編輯:MindyLi

延伸閱讀:



【AWS 新創系列】QUICKSTART 開發者示範工作坊

專為初步瞭解雲端以及 AWS 初學者舉辦的手把手示範教學課程,內容將涵蓋對 AWS 的簡單介紹和 AWS 核心服務的使用,資源和服務的訪問權限管理服務 ,並實機展示如何利用這些基礎服務在虛擬機、備份和恢復數據等等。
評論
Photo Credit:TNL Brand Studio
評論

立即報名工作坊

本課程為期一天,專為初步瞭解雲端以及 AWS 初學者舉辦的手把手示範教學課程,內容將涵蓋對 AWS 的簡單介紹和 AWS 核心服務(例如 Amazon S3,Amazon EC2)的使用,資源和服務的訪問權限管理服務 AWS Identity and Access Management(IAM),並實機展示如何利用這些基礎服務在虛擬機、備份和恢復數據等等。

此課程適合剛註冊 AWS 帳戶的開發者,您將從此活動學習到以下示範的實作內容:
· 如何建立 AWS 帳號及安全的設定存取權限
· 如何將網站從 On-premise 上雲後,架設簡單, 安全的三層式架構(Web, Application, Database)
· 如何妥善管理雲端環境和追蹤存取狀況
· 利用 Billing Alarm 有效配置雲端服務容量

適合對象:
此課程適合各種程度的聽眾,推薦參加對象為: AWS 開發者、DevOps 管理人員、系統管理者及對 AWS 架構欲深入了解的新創團隊。

活動講師:
AWS 架構師團隊

活動資訊:
日期:2021.5.18(二)
時間:10:00-17:00

立即報名工作坊