“偷传”用户数据 Meta收创纪录罚单

据《华尔街日报》5月22日援引知情人士的消息报道称，脸书（Facebook）母公司Meta因向美国发送欧洲用户信息而被欧盟隐私监管机构处以13亿美元的罚款，创下欧盟此类罚款的最高纪录。爱尔兰数据保护委员会（DPC）宣布了这一处罚。《纽约时报》称，这可能是欧盟颁布具有里程碑意义的数据隐私法《通用数据保护条例》（GDPR）以来最严重的处罚之一。

这一巨额罚单也远超欧盟此前对亚马逊的罚款。2021年，欧盟以数据滥用为由对亚马逊开出7.46亿欧元（约合8.06亿美元）的罚单，后者已向卢森堡法院提起上诉。

除罚款外，知情人士表示，该裁决还要求Meta“在5个月内停止向美国发送有关欧洲脸书用户的任何个人数据的行为”。

监管机构表示，Meta未能遵守欧盟最高法院2020年的一项决定，即欧洲用户的数据没有得到充分的保护，用户信息多年来一直在美国的服务器上被非法存储，或被美国间谍机构获取。Meta表示，将对“不合理和不必要”的裁决提出上诉。但这可能会带来漫长的法律程序。与此同时，Meta称他们不会立即中断脸书在欧盟的服务。

尽管如此，报道称，欧盟的决定表明，政府的政策正在颠覆传统上的数据无边界移动方式。由于数据保护规则、国家安全法和其他法规，越来越多的公司被要求将数据存储在数据收集国，而不是允许数据自由转移到世界各地的数据中心。

爱尔兰公民自由委员会高级研究员约翰尼·瑞安（Johnny Ryan）表示，Meta将不得不删除大量关于欧洲脸书用户的数据。鉴于互联网公司的相互关联性，这将带来技术上的困难。

CNBC分析称，这项裁决可能损害脸书在欧洲的业务，特别是该公司的广告业务。上个月，Meta首席财务官Susan Li告诉投资者，其全球广告收入的约10%来自向欧盟国家脸书用户投放的广告。

事实上，美国和欧盟之间转移个人数据的几种机制一直存在争议。2013年，奥地利隐私活动家马克斯·施雷姆斯（Max Schrems）对脸书提出法律挑战，指控其未能保护自己的隐私权，从而引发长达十年的关于将欧盟数据转移到美国的合法性之争。

2020年，施雷姆斯赢得该诉讼，法院裁决废除被称为“隐私盾”的美欧协议，该协议允许脸书和其他公司在这两个地区之间传递数据。欧洲法院表示，美国窥探隐私数据的行为侵犯了欧洲用户的基本权利。负责监管Meta在欧盟运营的爱尔兰数据保护委员会声称，尽管2020年欧洲法院做出裁决，但Meta仍继续向美国发送欧洲公民的个人数据，这违反了欧盟的《通用数据保护条例》。

《通用数据保护条例》是欧盟具有里程碑意义的数据保护法规，适用于活跃在欧盟的所有公司。该法案于2018年生效。但欧盟委员会制定的标准合同条款（SCC）为一些公司敞开了大门，称只要确保“足够的数据保护水平”，向任何其他第三国传输数据都是有效的。

Meta表示，他们就是使用标准合同条款（SCC）将欧盟数据转移到美国的，因此符合规定。同时他们并没有被欧盟的任何法院阻止。然而有人担心，这些数据流使欧洲人暴露在美国较弱的隐私法之下。

如今，Meta和其他公司正指望美国和欧盟之间一项新的数据共享协议。该协议将为Meta和数十家其他公司提供法律保护，以继续在美国和欧洲之间传输信息，该协议可能会使欧盟在22日的大部分裁决无效。

去年，美国总统拜登和欧盟委员会主席冯德莱恩在布鲁塞尔宣布了该项协议的大纲，但细节仍在谈判中。在没有达成协议的情况下，针对Meta的裁决表明公司在欧盟和美国之间继续传输数据仍面临法律风险。