אתר זה עושה שימוש בעוגיות על מנת להבטיח לך את חוויית הגלישה הטובה ביותר.
אכיפה ראשונה של תקנות הפרטיות החדשות באירופה: גוגל נקנסה צילום: DMNews

אכיפה ראשונה של תקנות הפרטיות החדשות באירופה: גוגל נקנסה

הרגולטור בצרפת הטיל קנס של 50 מיליון יורו על ענקית האינטרנט; בין השאר, נקבע כי החברה לא קיבלה אישור מהמשתמשים לשימוש במידע הפרטי שלהם, ולא סיפקה להם הסבר מפורט בנושא

21.01.2019, 19:47 | רפאל קאהאן

הוועדה לחופש המידע והמחשבים (CNIL) בצרפת הודיעה היום כי הטילה קנס של כ-50 מיליון יורו על גוגל בגין הפרות של תקנות הפרטיות האירופיות החדשות, ה-GDPR. מדובר ביישום הראשון של התקנות במסגרת אירופית כלשהי כנגד חברת טכנולוגיה.

קראו עוד בכלכליסט

ה-CNIL בדרך כלל נוהגת לטפל בהפרות של חוקי הפרטיות והגנת המידע הפנימיים בצרפת. אך מאחר שלגוגל לא היה מטה אירופי בזמן הגשת התלונה בסוף מאי שהיה בעל סמכות לשנות את כללי השימוש בשירותי החברה, היא הוסמכה לטפל בתלונות ולחקור אותן.

את התלונות הגישו שני ארגוני הגנת פרטיות אירופיים, הראשון NOYB של מקס שרמס האוסטרי והשני LQDN הצרפתי. המלכ''ר הצרפתי ייצג בתלונתו כ-10,000 משתמשים צרפתיים. הטענה של שני הארגונים היתה שגוגל אינה בעלת סמכות משפטית מספקת בפני הדין האירופי כדי לטפל במידע פרטי של משתמשים, גם במסגרת התאמה אישית של פרסום.

החקירה של ה-CNIL החלה באופן פורמלי בתחילת יוני. היא דיווחה על תחילתה לארגוני הפרטיות המקבילים באירופה ובמיוחד באירלנד - שם נמצאים משרדיה האירופים של גוגל. משאף ארגון אחר לא מצא לנכון לערער על הסמכות של הצרפתים בנושא - הוועדה הוסמכה לדון בתלונה במסגרת תקנות ה-GDPR.

GDPR, צילום: DMNews GDPR | צילום: DMNews GDPR, צילום: DMNews
הוועדה ביצעה את החקירה על ידי יצירה של חשבון משתמש בגוגל ובדיקה של הדרך בה גוגל מנתחת ומטפלת במידע שמוזן לה דרכו - הן במסגרת השירותים המקוונים שלה והן במסגרת שימוש במכשיר אנדרואיד. התוצאה לדברי החוקרים היתה הפרה של שני עקרונות של התקנות האירופיות.

הראשון הוא שגוגל לא העמידה לידי המשתמשים גישה קלה ושקופה למידע ועל אופן השימוש בו בידיה. "גוגל אמנם מפרסמת את המידע - אך זה מפוזר בכל מיני סעיפים שונים ואינו נגיש למשתמש הסביר", הוסבר על ידי ה-CNIL.

העיקרון השני שהופר הוא הסכמתם של המשתמשים להעמיד לרשות החברה את המידע הפרטי שלהם. לדברי הוועדה, גוגל לא עומדת בתנאי הסף לאיסוף נתונים פרטיים כפי שנקבעו ב-GDPR. היא לא קיבלה אישור פרטני מהמשתמשים ולא סיפקה הסבר מפורט על אופי השימוש בהם בידיה.

מדובר כאמור בקנס הראשון שהושת על חברת טכנולוגיה גדולה בגין הפרת תקנות הפרטיות האירופיות. הבאה בתור היא פייסבוק שגם היא עומדת בפני חקירה דומה על הפרת תקנות ה-GDPR. בנוסף, NOYB הגיש שלשום תלונה נוספת כנגד 8 חברות סטרימינג ובהן אמזון, אפל, ספוטיפיי וגוגל על הפרות דומות.

ניתן לומר שגוגל יצאה בשן ועין מהחקירה. התקנות מאפשרות הטלת קנסות של עד 4% מהמחזור השנתי הגלובלי של המפרים או קנסות פרטניים של עד 20 מיליון יורו. הקנס הנוכחי נראה כמו כסף קטן לעומת המקסימום האפשרי. בנוסף, בשנה שעברה גוגל כבר חטפה קנסות ענק מהאיחוד האירופי, והיא עוד עשויה לקבל קנסות נוספים. עדיין לא ברור כיצד כל החקירות האלה ישפיעו על פעילותה באירופה. 
שיתוף בטוויטר שיתוף בוואטסאפ שיתוף בפייסבוק שיתוף במייל

תגיות



5 תגובות לכתיבת תגובה לכתיבת תגובה

3.
זו לא האכיפה הראשונה. היו כבר מאות. זו הראשונה שבאמת תשפיע :)
גם לגבי CNIL יש אי דיוקים - הרי היא כבר נקטה הליכים נגד חברות זרות. גם ההפרה בנושא הסכמת משתמשים לא מתוארת נכון. לא מדובר בתנאי סף לעיבוד, אלא בבסיס החוקי שעליו גוגל ניסתה להסתמך (מבין שורה של בסיסים אפשריים) - אך לא עמדה בתנאי הסף שלו. המשמעות של קנס כזה גדולה הרבה יותר מגוגל - היא משפיעה על כלל תעשיית הפרסום המקוון (אמנם גוגל היא שחקנית משמעותית בה, אבל ממש לא היחידה). בהצלחה לכולנו :)
ענר  |  22.01.19