瑞典因被遗忘的违规行为被Google罚款800万美元

瑞典的数据保护局(DPA)对Google处以7500万瑞典克朗(800万美元)的罚款,原因是该公司“未能遵守”欧洲的《通用数据保护条例》(GDPR)。被遗忘的请求。值得注意的是,DPA还要求Google避免告知网站运营商其URL将被索引。

欧洲的被遗忘权法规可以追溯到2014年,旨在帮助人们从包含潜在“破坏性”信息的特定网页中删除清单。无需让网站运营商删除网页,而是需要Google和其他搜索引擎从欧洲搜索结果中隐藏该页面。自该裁决生效以来,Google收到了数百万次的取消索引请求,尽管该报告称已完成的请求不足45%。

GDPR的引入在2018年增强了被遗忘权的规则,GDPR影响深远的法规给公司施加了更大的压力,以确保适当的数据保护到位。GDPR还规定了根据要求删除个人信息的权利。在确定企业未采取足够措施保护数据后,欧盟集团可以对其公司处以最高年度总收入4%的罚款。

瑞典DPA抱怨的症结在于,谷歌在2017年被指示这样做后,并未“正确删除”两个搜索结果列表。“在其中一种情况下,谷歌对所需的网址做了太狭窄的解释将从搜索结果列表中删除。” DPA在其声明中写道。“在第二种情况下,Google未能立即删除搜索结果列表。”

但是,根据瑞典DPA的说法,删除不充分和拖延只是问题的一部分,该文件还认为Google应该让网站运营商对删除请求一无所知。

通知

Google批准取消索引请求后,通常会让网站运营商知道哪个网页受到了影响以及谁在请求背后。因此,如果博主知道“http://www.mygreatblog.com/sensitivedata”将不再出现在Google某些搜索字词的搜索结果中,那么他们只需将内容移至其网站上的另一个URL即可避免被列入黑名单。但是,DPA现在已命令Google“停止并终止”启动此操作的通知。

DPA写道:“实际上,这使退市权失效”,并补充说,这可能阻止个人“行使其要求退市的权利,从而削弱了这项权利的效力。”

报告的这一特定方面可能会引发一些辩论。一方面,很容易看出为什么通知网站所有者有关取消索引的请求会违反被遗忘权规则的精神。另一方面,有些人可能会争辩说,如果网站的某个页面与请求有关,则应告知网站所有者。新的裁决将使Google无法让所有人满意。

DPA补充说:“删除搜索结果列表时,Google没有法律依据来通知网站所有者,此外,个人还可以通过请求表中的声明为个人提供误导性信息。”

过去,Google在其通知实践中陷入困境。当在线新闻媒体收到有关将被取消索引的文章的通知时,他们自然会发布有关删除请求的故事-随后,谷歌也被要求删除这些链接。

但是,随着GDPR的到位,更严厉的处罚可能会在未来更加严格地适用被遗忘的裁决。

到目前为止的GDPR

在过去两年中,GDPR处以的罚款总额接近1.5亿美元。当法国数据隐私机构对谷歌处以5700万美元的罚款时,谷歌受到了迄今为​​止最大的罚款。英国航空公司可能会因此而黯然失色。英国航空公司目前因重大数据泄漏而被罚款2.3亿美元。

如果Google维持最新的罚款-该公司有三个星期的上诉时间-它将是有史以来对GDPR罚款最高的七个。Google向VentureBeat确认确实打算提起上诉。

发言人说:“我们在原则上不同意这一决定,并计划提出上诉。”