情境示意圖,Photo by AARN GIRI on unsplash

本周六(5/15)WhatsApp啟用新版用戶條款前夕,德國資料主管機關下達命令,禁止臉書處理來自WhatsApp德國用戶的個資。

根據WhatsApp新版用戶條款,用戶在臉書、Instagram、WhatsApp平臺上購物、點入廣告,以及以WhatsApp和店家通訊時,WhatsApp將蒐集部份用戶個資作為顯示個人化廣告之用,並且分享給臉書和旗下其他服務,以「適當方式」處理的資料包括地點、裝置軟硬體資訊、上網紀錄等。

德國漢堡資料保護與自由委員會指出,在評估現況及和臉書國際總部愛爾蘭分公司取得的資訊下,德國政府認為推行此條款法律基礎不足。首先,從WhatsApp到臉書之間的資料傳輸,牽涉多個不同層次的資料保護,難以區分歐洲版及國際版。用戶條款內容既誤導,又多所矛盾。此外,WhatsApp也未說明按下同意後,對使用者後果為何,甚至用戶也不是在自願情況下同意該條款,而是為了換取持續使用WhatsApp功能而不得不給出的同意。

德國主管機關在歐盟隱私法GDPR之下,動用緊急程序發布命令,要求臉書三個月之內不得分享資料。

德國資料保護委員會主席Johannes Caspar指出,本項命令旨在確保德國境內數百萬同意該條款的用戶的權利和自由,並且防止此類黑箱作業的缺點和損害。從臉書過去幾年的資料防護醜聞,從劍橋分析近日影響超過5億臉書用戶的資料外洩事件,顯示大規模資料建檔(profiling)之普及與危險性。

WhatsApp公司在同一天發布聲明回應,指德國主管機關誤解了WhatsApp更新用戶條款的目的和效果,而且該公司已解釋使用者利用WhatsApp和店家通訊享有的選擇,也更清楚說明資料蒐集和使用。

WhatsApp指出,由於德國資料保護委員會的宣稱是錯誤的,因此該命令不會影響新版用戶條款的持續部署。言下之意是將忽視這項命令。但德國當局指出,已照會歐洲資料保護委員會,目的在提高歐盟層級,以發布具拘束力的決定要求27個會員國加入抵制。

根據WhatsApp政策網頁,從5月15日起,未接受新版用戶政策的用戶一開始將無法存取對話清單,但仍然可接聽來電和視訊通話。幾週後這些用戶將無法接聽來電或接收通知,連傳送訊息和接聽通話都無法使用。而在120天後,這些用戶可能被列為不常用用戶而遭刪除帳號。


熱門新聞

Advertisement