，讓我們更詳細地看看谷歌的裁決。
Posted: Sat Dec 28, 2024 5:34 am
還有必要提供“對預期處理的有意義的概述”，準確解釋收集的數據將如何使用，例如用於廣告目的。
考慮到所有這些
案例：Google違反規則
CNIL 在 2018 年 6 月 GDPR 實 沙烏地阿拉伯 WhatsApp 負責人 施後不久收到兩起針對Google的投訴後啟動了調查。這些投訴是由 NOYB 和 La Quadrature du Net 提出的，該組織由 10,000 名資料主體授權提出投訴。他們聲稱，Google沒有有效的法律依據來處理用戶的個人資料以進行用戶行為分析和廣告個人化活動。
為了調查這些投訴，CNIL 對 Google 平台發起了一系列線上檢查，最終認定 Google 違反了 GDPR 的基本規定。
首先，CNIL發現Google沒有向用戶方便地提供相關資料保護聲明，違反了GDPR第12條。裁定該通知“並不總是清晰和全面”，只有在用戶採取幾個步驟後才能訪問。
其次，他們發現Google違反了GDPR第13條，因為其通知不符合向資料主體提供具體、強制性資訊的要求。 CNIL 認為 “用戶無法完全理解谷歌進行的處理操作的程度”， 因為提供的資訊“過於籠統和模糊”。它發現谷歌的處理活動 “特別大規模和侵入性”， 因為該公司處理個人資料的目的多種多樣。
人們認為使用者實際上無法行使其選擇退出個人化廣告資料處理的權利。用戶沒有被特別要求選擇廣告定位，而只是被要求同意谷歌的條款和隱私權政策。
人們認為這不符合 GDPR 規定的「特定」同意閾值，因為用戶僅對 Google 的所有處理活動給予一項同意，而不是對每個處理目的分別給予同意。
考慮到所有這些
案例：Google違反規則
CNIL 在 2018 年 6 月 GDPR 實 沙烏地阿拉伯 WhatsApp 負責人 施後不久收到兩起針對Google的投訴後啟動了調查。這些投訴是由 NOYB 和 La Quadrature du Net 提出的，該組織由 10,000 名資料主體授權提出投訴。他們聲稱，Google沒有有效的法律依據來處理用戶的個人資料以進行用戶行為分析和廣告個人化活動。
為了調查這些投訴，CNIL 對 Google 平台發起了一系列線上檢查，最終認定 Google 違反了 GDPR 的基本規定。
首先，CNIL發現Google沒有向用戶方便地提供相關資料保護聲明，違反了GDPR第12條。裁定該通知“並不總是清晰和全面”，只有在用戶採取幾個步驟後才能訪問。
其次，他們發現Google違反了GDPR第13條，因為其通知不符合向資料主體提供具體、強制性資訊的要求。 CNIL 認為 “用戶無法完全理解谷歌進行的處理操作的程度”， 因為提供的資訊“過於籠統和模糊”。它發現谷歌的處理活動 “特別大規模和侵入性”， 因為該公司處理個人資料的目的多種多樣。
人們認為使用者實際上無法行使其選擇退出個人化廣告資料處理的權利。用戶沒有被特別要求選擇廣告定位，而只是被要求同意谷歌的條款和隱私權政策。
人們認為這不符合 GDPR 規定的「特定」同意閾值，因為用戶僅對 Google 的所有處理活動給予一項同意，而不是對每個處理目的分別給予同意。