祖母在FB发孙子照片被母亲告上法庭，不删还要罚款8000！首起GDPR家庭纠纷裁决案

大数据文摘出品

作者：牛婉杨

身处大数据时代，数据隐私问题已被推到了风口浪尖。

比如疫情期间，谷歌就因为加州学生捐赠Chromebook笔记本电脑而窃取孩子们的面部和声音信息，被孩子家长告上了法庭。去年，一款风靡一时的AI换脸APP“ZAO”，也因用户隐私协议不规范而存在窃取用户面部信息的问题，被工信部约谈并责令整改。

而近期荷兰发生的一起有关数据隐私的起诉就显得有些与众不同。

上个月，荷兰一家法院裁定，在女儿提出隐私投诉后，这位祖母必须从其社交媒体帐户中删除她孙子的照片，这也是第一起用GDPR来裁决家庭纠纷的案件。

这到底是怎么回事，来跟文摘菌一起看看吧~

事情是这个样子的，这位荷兰祖母的女儿有三个未成年的孩子，住在托尔卡默（Tolkamer），她的女儿有三个孩子，分别是14、6和5岁。她的长子与祖母住了七年，然后去和父亲住在一起。

祖母很喜欢在Facebook和Pinterest上发布孩子的照片，女儿认为这不安全，但是一年来多次交涉无果。今年2月，女儿写信给母亲，要求母亲在3月5日前删除孩子照片，否则将面临法律诉讼。在这之前，她也曾通过警方提出希望母亲从社交媒体上删除孩子的照片，但母亲并没有删除。

4月份，当地法院受理了此案。此时这位祖母已经删除大部分了照片，除了Facebook上的一张。她想留下那张照片，因为那是她在2012-2019年期间独自照顾孙子时拍下的照片。

因此，法官最终裁决，要求祖母在十天内删除，理由是，“在Facebook上，不能排除放置的照片可能会落入第三方之手。”

如果逾期未删，还要罚款！这位祖母将面临每天被处以50欧元(400人民币)的罚款，罚款最高可达1000欧元(8000人民币)。

主持此案的法官认为，母女之间的问题属于《通用数据保护条例》（GDPR）的管辖范围。欧盟隐私法严格规定了公司如何管理私人数据。这些法律的目的是让个人掌控自己的数字生活。 

GDPR不涵盖“家庭”数据纠纷。但是法官说，当照片在社交媒体上发布后，它们就公开了。这就是GDPR适用于这种情况的原因。 

尽管GDPR并不适用于个人或家庭的数据纠纷，但对于用户的个人行为来说，GDPR指出，任何人上传未成年人照片时，都必须经过其法定监护人的同意。

然而，孩子的父母均不愿在Facebook上公开这张照片。

Decoded Legal的技术律师Neil Brown表示：“我认为这项裁决会让很多人感到惊讶，大家可能在社交媒体上发照片之前可能都不会考虑太多。”

不太了解GDPR的同学们，我们也来给大家补个课。

欧洲实施的《通用数据保护条例》(简称GDPR) ，可以说是在世界范围内最完善、最严格的隐私保护条例，旨在加强对个人通用数据的保护力度和建立统一数据保护的规则，该条例已于2018年5月25日在欧盟成员国中开始实施。

GDPR的实施，主要是为了制约企业对用户数据的征集和处理。尽管GDPR并不适用于个人或家庭的数据纠纷，但对于用户的个人行为来说，GDPR指出，任何人上传未成年人照片时，都必须经过其法定监护人的同意。

因此对于荷兰祖母私自发布孙子照片一案，法官最终裁定要求祖母在十天内删除，因为无法排除照片被他人非法利用的可能。

荷兰律师恩格尔弗里特说，“据我所知，这是第一起用GDPR来裁决家庭纠纷的案件，这项法律让个人能够对侵犯他们隐私的公司、政府和个人采取行动。”

比利时鼎盛华人律师行主任Jack Chen律师认为，这部条例对欧盟个人数据保护具有里程碑式的意义。因而对于各行各业来说，也都造成了巨大的影响，比如银行、保险、航空等领域，一旦涉及向欧盟居民提供电子产品服务或者收集、处理个人数据，都必须执行GDPR条例，否则将面临法律处罚。

Jack Chen律师还特别强调，不仅仅是在欧盟的中资公司，只要是和欧盟有关的国内企业，如果其所在行业收集或者处理了欧盟公民个人信息，那么无论该企业是否在欧盟境内成立或者注册，都需要遵守GDPR的规定，否则将面临高达2千万欧元的处罚。

这不，科技巨头们无一幸免，Facebook、推特、微软、苹果、谷歌等或多或少都违反过GDPR。据不完全统计，近两年因违反GDPR而被开出的罚单已经达到了1.26亿美元，而罚款主要来自这些美国科技巨头。

最惨的要说是谷歌了，去年1月法国数据保护监管机构罚款谷歌5700万美元，这是GDPR出台后开出的第二大罚单。最大一笔罚单是在去年7月，英国航空公司被罚1.8339亿英镑（约合15.8亿元人民币）。

据TechCrunch报道，2019年1月，法国数据保护监管机构CNIL按照GDPR规定，对谷歌开出5700万美元的罚单。这家监管机构称，在安卓新用户设置新手机并按照安卓系统的引导流程操作时，谷歌没有遵守GDPR。在当时看来，这是GDPR实施之后开出的最大罚单。

CNIL认为，在透明度和获取用户同意方面，谷歌没有遵守GDPR规则。其次，谷歌使用数据前获取用户同意的流程不符合GDPR规定。

因为在默认情况下，谷歌会促使用户注册谷歌账户。他们会告诉用户，如果没有谷歌账户，用户体验会很差。CNIL宣称，谷歌应将创建账户的行为与设置设备的行为分开，这种捆绑行为是违反GDPR的。

对于缺乏透明度的问题，监管机构在报告中写道，“有些重要信息，如数据处理目的、数据存储周期或用于个性化广告的个人数据类别，过度散布在多个文档中，用户需要点击按钮和链接才能获取补充信息。”举例来说，如果用户想知道他们的数据如何被处理以便用于个性化广告，需要点击5到6次。

除此之外，谷歌在你创建账户时不会获取你的明确同意。在默认情况下，当用户创建帐户时，谷歌在“我同意按照上面描述的方式处理我的信息，并在隐私政策中进一步解释”的框中会预先打上勾。这在GDPR中也是被禁止的。

对此，谷歌发言人在当时的声明中称，“用户对我们提高透明度和控制力抱有很高的期望。我们致力于满足这些期望和GDPR的要求。我们正在研究CNIL的决定，以决定下一步的行动。”

相关参考：