法国对谷歌,Facebook的"饼干"管理处以罚款

全球网络安全资讯2022-01-07 10:55:48

法国国家信息学和自由委员会(CNIL)是法国数据隐私和保护机构,分别对Facebook和谷歌处以6000万欧元(6800万美元)和1.5亿欧元(1.7亿美元)的罚款。

CNIL对IT巨头处以罚款,因为他们使访问者难以选择退出跟踪cookie。

"CNIL收到了许多关于在网站上拒绝cookie的方式的投诉,google.fr 和 youtube.com。2021年6月,CNIL对这些网站进行了在线调查,发现虽然它们提供了一个允许立即接受cookie的按钮,但这些网站并没有实施等效的解决方案(按钮或其他),使用户能够同样轻松地拒绝cookie的存放。需要几次点击才能拒绝所有cookie,而单个cookie才能接受它们,"CNIL发布的公告中写道。

法国监管机构指出,这两个网站都不允许用户拒绝使用cookie,就像接受它们一样简单。

"受限制的委员会对FACEBOOK IRELAND LIMITED处以6000万欧元的罚款,并将其公之于众。国家情报委员会指出。"它通过处理范围,相关数据主体的数量以及公司从cookie收集的数据间接产生的广告收入中获得的可观利润来证明这一数额是合理的。

两家公司必须在三个月内纠正他们的程序,弗兰奇机构将处以每次延迟10万欧元的罚款。

谷歌已经确认它致力于纠正这一过程。


谷歌cookie
本作品采用《CC 协议》,转载必须注明作者和本文链接
法国数据隐私监管机构 CNIL 周四表示,已对 Alphabet 旗下的处以创纪录的 1.5 亿欧元(1.69 亿美元)罚款,原因是互联网用户难以拒绝被称为 cookie 的在线跟踪器。
伴随着数字时代的快速发展,用户隐私保护意识正在觉醒,对于隐私保护关注度明显上升。与此同时,全球也拉开了隐私保护的大潮流,从GDPR到个人信息保护法,隐私问题已经成为互联网科技巨头必须直面的“深坑”。
有约束力的公司规则(Binding Corporate Rules,“BCR”)是欧盟GDPR规定的数据跨境传输机制之一,特别适用于跨国公司内部的数据跨境传输。为了指引BCR的制定、申请与审批,EDPB第29条工作组分别针对数据控制者和数据处理者发布了工作文件,即BCR-C和BCR-P。今天和大家分享的是BCR-P的中译文。首发于公号君参与运营的另一公号:【数据信任与治理】 。强烈推荐大家订阅该公
美国时间1月18日,路透社报道了拜登政府已经开始就阿里巴巴的云服务业务的国家安全问题开始审查。公号君第一时间翻译报道全文。本翻译仅出于研究学习的用途,谢绝商业转载。 独家——美国正在审查阿里巴巴云计算部门的国家安全风险:消息来源
编者按 2021年,全球范围内对于人工智能的监管已经开始从理论探讨走向实际的立法和执法阶段,标志性的事件就是欧盟提出了《欧洲议会和理事会关于制定人工智能统一规则(《人工智能法》)和修正某些欧盟立法的条例》的提案,以及我国国家互联网信息办公室发布的《互联网信息服务算法推荐管理规定》。
编者按: 本公号发表过的关于数据执法跨境调取的相关文章: 微软起诉美国司法部:封口令违法! 网络主权的胜利?再评微软与FBI关于域外数据索取的争议 微软与FBI关于域外数据索取的争议暂告一段落 美国Cloud Act法案到底说了什么 Cloud Act可能本周就得以通过! 修改版的Cloud Act终成为法律 欧盟推出自己的“Cloud Act” 美国快速通过Cloud法案 清晰明确数据主权战
此前,本公号发表过的关于数据要素治理的相关文章包括: 《非个人数据在欧盟境内自由流动框架条例》全文中文翻译(DPO沙龙出品) 简析欧盟《数字市场法》关于数据方面的规定 数据流通障碍初探——以四个场景为例 对“数据共享合法化”的分析与思考系列之一:以《关于欧洲企业间数据共享的研究》为起点 对“数据共享合法化”的分析与思考 系列之二 ——欧盟B2B数据共享的案例研究 对“数据共享合法化”的分析与思考
从2018年开始,公号君就开始给有关数字贸易协定谈判提供技术支撑工作。目前,中国已经建立了关于数据安全和个人信息保护方面的法律框架,对于数据要素治理的宏观谋划和对新技术新业务的规制,也在紧锣密鼓地开展过程之中。于此同时,中国已经申请加入《全面与进步跨太平洋伙伴关系协定》(CPTPP)和《数字经济伙伴关系协定》(DEPA),这两部协定都是自由化水平较高的贸易协定,展示了中国寻求更加开放的决心。显然,
编者按: 关于企业上市全过程中的数据安全、网络安全和个人信息保护方面的监管重点、风险和应对,DPO社群中的很多同仁发表过一些文章: 企业上市过程面临的数据合规问题和相关风险:境外篇 2021版(DPO社群成员观点) 从墨迹IPO被否看拟境内上市企业的数据合规工作(DPO社群成员观点) 企业上市过程面临的数据合规问题和相关风险:境外篇(DPO社群成员观点) 企业上市过程面临的数据合规问题和相关风
美国时间4月21日,美国率领一众经济体宣布建立“全球跨境隐私规则”体系——Global Cross-Border Privacy Rules System。本质上是将APEC框架下的CBPRs体系转变成一个全球所有国家或经济体都可以加入的体系。公号君曾翻译美国商务部网站发布的宣言。 今天和大家分享的是一篇外媒编译,印证了公号君一直以来对此体系的观点。对原有的CBPRs体系的政治经济法律分析,可参
全球网络安全资讯
暂无描述