非法向美转移大量用户个人数据 Meta收欧盟“天价”罚单

因涉嫌将大量欧盟国家用户的个人数据传输至美国，脸书母公司Meta收到了一张创纪录的“天价”罚单。22日，爱尔兰数据保护委员会(DPC)宣布，Meta将被罚款约13亿美元。这是迄今为止，欧盟对违反欧盟《通用数据保护条例》(GDPR)的企业开出的最重罚单。

同日，TikTok正式起诉向其下达“封杀令”的美国蒙大拿州。TikTok认为，该州没有任何证据足以支撑TikTok涉嫌所谓“数据外泄”的说法。

自家企业在保护用户隐私和数据安全方面污点频出，却反过来在毫无根据的情况下对TikTok“下狠手”，难怪有美媒感慨，TikTok成了美国网络隐私问题的“替罪羊”。

未能保护数据安全

近日，格外重视数据安全的欧盟将矛头指向了Meta。负责监管欧盟市场数据保护事宜的DPC认定，Meta未能充分保护向美国传输的欧盟用户个人数据的安全，因而违反了欧盟《通用数据保护条例》，给欧盟用户的基本权利和自由带来了风险。

除了巨额罚款，DPC还要求Meta根据相关要求进行“整改”，并在六个月内停止在美国处理欧盟用户的个人数据。

“Meta的侵权行为非常严重，因为它涉及系统性、重复性和连续性的传输。”欧洲数据保护委员会(EDPB)主席安德里亚·耶利内克称，“脸书在欧洲拥有数百万用户，因此传输的个人数据量巨大。史无前例的罚款向外界发出了一个强烈的信号，即严重的侵权行为会带来严重的后果。”

Meta表示不服，决定提起上诉。Meta发言人称，DPC的裁决存在缺陷，将为美欧企业跨境数据传输树立“危险先例”，并威胁到数百万欧洲企业和组织依赖的数字服务。

GDPR于2018年5月开始生效。它规定了企业在处理、存储和传输欧盟用户个人数据时所必须遵守的原则和义务，以及违反规定时可能面临的惩罚。

Meta不是首个因违反GDPR而遭遇重罚的美国企业。2020年12月，推特因相似原因，被罚54.7万美元；2021年7月，亚马逊也因为隐私问题被卢森堡政府罚款8.06亿美元；2022年，Meta旗下的脸书公司以及WhatsApp也先后被罚1836万美元和2.43亿美元。

TikTok发起反击

本国企业因涉嫌泄露隐私等问题数次被罚，美国政府非但不引以为戒，反而在本土对他国企业的产品进行毫无依据的封杀。对于这样的行为，被打压的TikTok决定拿起法律武器捍卫权利。

22日，TikTok向蒙大拿州地方法院提起诉讼，指控蒙大拿州此前公布的禁令毫无依据，要求法院阻止该州实施禁令。

蒙大拿州的“封杀令”也遭遇了大批TikTok资深创作者和用户的反对。18日，他们在蒙大拿州地方法院提起诉讼，指控该州的禁令违反了美国宪法。

17日，蒙大拿州州长格雷格·吉安福特正式签署法案，禁止任何实体在蒙大拿州境内提供TikTok下载服务，法案将于2024年1月起正式生效。由此，蒙大拿州也成为全美第一个彻底禁用TikTok的州。法案签署当天，就有一些业内人士预测，封杀TikTok的禁令将面临诸多法律挑战。

美国政府态度“双标”

对于美国政府对本国企业“睁一只眼闭一只眼”，对他国企业进行无端指控和严厉打压的“双标”行为，一些媒体发出了客观理性的声音。

“当年，扎克伯格因涉嫌泄露数据隐私等问题受到指责，但脸书公司却安然无恙。”《华盛顿邮报》指出，“如今，美国政府又将关注点转移到新的‘替罪羊’——TikTok身上，但事实上，美国的网络隐私问题可比TikTok大得多”。