谷歌失去对欧元GDPR罚款的上诉

还记得去年谷歌在法国因未能遵守“一般数据保护条例”(General Data Protection Regulations)而被处以5000万欧元的罚款吗？

周五，法国政府下属的最高行政司法法院Conseil d‘État(翻译为国务委员会)站在了法国数据保护机构CNIL(Commission National ale de l'；Information atique et des Libertés)一边，后者于2019年1月对谷歌处以罚款。

CNIL的制裁主要集中在两个具体的GDPR侵权行为上：不透明的同意收集过程，没有给用户足够的信息来做出知情决定，以及-更大的问题-缺乏法律基础来处理用于广告目的的个人数据。

当时，谷歌的罚款(换算成略高于5600万美元)是GDPR开出的最大罚单。今天，这一可疑的荣誉颁给了英国的英国航空公司(British Airways)，该公司在2019年7月因2018年大规模数据泄露被罚款超过2.04亿欧元(约合2.29亿美元)。

谷歌立即宣布打算对CNIL的决定提出上诉。在1月份的一份声明中，谷歌为其提供个性化广告的同意程序进行了辩护，并表示“担心这一裁决对欧洲及其他地区的出版商、原创内容创作者和科技公司的影响。”

谷歌上诉的理由是法国DPA对谷歌欧洲总部没有管辖权。谷歌声称，爱尔兰数据保护当局应该领导对其做法的任何案件或调查。

但这一论点显然没有奏效，预计Conseil d‘État将于下周做出最终判决。

CNIL最初在1月份做出裁决之前，两个非营利性组织La Quadrature du Net和None of Your Business提出了一系列投诉，这两个组织都指控谷歌在处理用户个人数据方面缺乏法律基础。

All of Your Business不是由奥地利律师、隐私权活动家马克斯·施雷姆斯(Max Schrems)领导的，他负责在2013年对Facebook的国际数据共享做法提出法律挑战，最终推翻了“安全港协议”(Safe Harbor Agreement)。