关于用户数据访问权限的开创性裁决
2019年1月，奥地利隐私组织“None of Your Business”（Noyb）针对Netflix、Spotify和YouTube等主要流媒体平台发起了一系列战略性投诉。这些投诉指控这些服务未遵守《通用数据保护条例》（GDPR）第15条中概述的“访问权”规定。
该法规赋予欧盟公民索取个人数据副本的权利，并明确其信息的使用方式。Noyb 在调查中发现，一些使用自动化系统的公司返回的数据请求不完整，而像 SoundCloud 这样的公司则根本没有回应。
近期动态：Noyb 的胜利
五年过去了，奥地利数据保护局 (DSB) 已对 YouTube 做出裁决。Noyb 的数据保护律师马丁·鲍曼 (Martin Baumann) 表示，这场法律纠纷“荒谬至极”，并批评谷歌故意拖延诉讼程序，而不是简单地向用户提供数据。
数据保护委员会的裁决有德语版本，严厉批评了谷歌复杂的数据访问框架。该机构强调，谷歌的“门户”系统不必要地增加了用户的流程复杂度，实际上迫使用户充当数字调查员。
据报道，谷歌的沟通指示用户从一系列自助服务平台（例如谷歌账户、我的活动和谷歌仪表盘）收集数据。这通常会导致用户使用 Google Takeout，该工具会导出 JSON 等格式的文件，而普通用户通常无法读取这些格式。数据安全委员会 (DSB) 坚决表示，这种方法非法地将数据检索的责任从公司转移，并且未能按照法律规定提供全面且易于理解的个人数据副本。
监管见解和影响
Noyb 声称，谷歌最初的意图是将此案交由爱尔兰监管，因为他们意识到爱尔兰监管氛围缓慢且宽松。爱尔兰数据保护委员会 (DPC) 因其对此类问题的应对不力而经常受到批评。Noyb 的创始人 Max Schrems 此前曾批评 DPC“对 GDPR 实体法条款的理解极其匮乏”。
谷歌深知爱尔兰执法不力，试图辩称爱尔兰监管机构有能力处理此案（但最终未能成功）。仅凭这一点，案件就被严重拖延。
YouTube 的下一步
YouTube 现面临四周的期限，需要提供准确且用户友好的个人数据版本。与此同时，谷歌保留对数据安全委员会 (DSB) 的决定提出上诉的选择权。
欲了解更多详情，请访问来源：来源和图片
发表回复