關於用戶資料存取權限的開創性裁決
2019年1月，奧地利隱私組織「None of Your Business」（Noyb）針對Netflix、Spotify和YouTube等主要串流平台發起了一系列策略性投訴。這些投訴指控這些服務未遵守《一般資料保護規範》（GDPR）第15條中概述的「存取權」規定。
該法規賦予歐盟公民索取個人資料副本的權利，並明確其資訊的使用方式。 Noyb 在調查中發現，一些使用自動化系統的公司回傳的資料請求不完整，而像 SoundCloud 這樣的公司則完全沒有回應。
近期動態：Noyb 的勝利
五年過去了，奧地利資料保護局 (DSB) 已對 YouTube 做出裁決。 Noyb 的資料保護律師 Martin Baumann 表示，這場法律糾紛“荒謬至極”，並批評谷歌故意拖延訴訟程序，而不是簡單地向用戶提供資料。
資料保護委員會的裁決有德語版本，嚴厲批評了Google複雜的資料存取框架。該機構強調，Google的「門戶」系統不必要地增加了用戶的流程複雜度，實際上迫使用戶充當數位調查員。
據報道，Google的溝通指示用戶從一系列自助服務平台（例如Google帳號、我的活動和Google儀表板）收集資料。這通常會導致用戶使用 Google Takeout，該工具會匯出 JSON 等格式的文件，而普通用戶通常無法讀取這些格式。資料安全委員會 (DSB) 堅決表示，這種方法非法地將資料檢索的責任從公司轉移，並且未能按照法律規定提供全面且易於理解的個人資料副本。
監管見解和影響
Noyb 聲稱，谷歌最初的意圖是將此案交由愛爾蘭監管，因為他們意識到愛爾蘭監管氛圍緩慢且寬鬆。愛爾蘭資料保護委員會 (DPC) 因其對此類問題的應對不力而經常受到批評。 Noyb 的創始人 Max Schrems 先前曾批評 DPC「對 GDPR 實體法條款的理解極其匱乏」。
谷歌深知愛爾蘭執法不力，試圖辯稱愛爾蘭監管機構有能力處理此案（但最終未能成功）。光是這一點，案件就被嚴重拖延。
YouTube 的下一步
YouTube 現面臨四週的期限，需要提供準確且使用者友好的個人資料版本。同時，谷歌保留對資料安全委員會 (DSB) 的決定提出上訴的選擇權。
欲了解更多詳情，請訪問來源：來源和圖片
發佈留言