欧盟重罚Meta,不只针对其违反欧盟《通用数据保护条例》的行为,更是围绕数据隐私对于美国发起的又一次反击。


▲资料图。美国加州,脸书母公司Meta总部。图/IC photo

| 徐立凡

当地时间5月22日,欧盟数据隐私监管机构爱尔兰数据保护委员会作出决定,对脸书母公司Meta (“元”公司) 处以创纪录的12亿欧元巨额罚款。

爱尔兰数据保护委员会表示,对Meta重罚的原因,是因其将欧盟用户数据转移到了美国,而没有解决相关欧盟用户的“基本权利和自由所面临的风险”。

除罚款外,Meta还被要求5个月内“暂停今后向美国转移任何个人数据”,6个月内停止“非法处理 (包括存储) 在美国的”已被传输的欧盟个人数据。

此前,欧盟曾多次因用户隐私保护问题对美国互联网巨头处以重罚。如卢森堡曾在2021年对亚马逊公司重罚7.46亿欧元。而Meta在此次被欧盟处罚前,就已累积了13亿欧元的罚款金额。至于此次重罚,其实爱尔兰数据保护委员会话说得很明白:就是担心欧盟用户数据被美国“非法处理”。

这折射出欧美围绕数字主权的博弈又迎来了一波高潮。

欧盟开出罚单的时机耐人寻味

距离欧盟上一次对Meta开出罚单的时间并不远。

今年1月4日,爱尔兰数据保护委员会刚刚对Meta开出了3.9亿欧元的罚单,理由是脸书在欧盟区域内违规向用户投放广告。爱尔兰数据保护委员会当时表示,还有11项针对Meta的调查正在进行中。此次对Meta开出12亿欧元的巨额罚单,应是这11项调查得出结论后的决定的一部分。

在不到5个月的时间里,欧盟数据隐私监管机构接连对Meta出重手,实在耐人寻味。

今年正值欧盟新版《通用数据保护条例》 (GDPR) 实施五周年。GDPR被认为是当今最严厉的数据隐私保护法规。

其中关于处罚设置了两级罚款力度:第一级罚款是1000万欧元或公司上年度全球总营业额的2%,以较高者为准;第二级罚款是2000万欧元或公司上年度全球总营业额的4%,以较高者为准。也许此次对于Meta的重罚就是要显示GDPR的威力。

但比GDPR实施五周年这个纪念性时机更吊诡的是,去年10月,欧美之间的“跨大西洋数据隐私框架”刚刚生效。

这项新协议原本就是要解决欧盟对于数据传输到美国的担忧的。但如今看来,欧盟数据隐私监管机构并不认为 “跨大西洋数据隐私框架”能有什么用。爱尔兰数据保护委员会要求Meta暂停向美国传输数据,等于把刚生效的“跨大西洋数据隐私框架”废除了。


▲资料图。GDPR《通用数据保护条例》。图/IC photo

欧盟法院已废除两份欧美数据传输协议

这是欧盟第三次废除欧美之间的数据传输协议了。

在2022年10月欧美达成新的“跨大西洋数据隐私框架”前,欧美曾签署过两份数据传输协议,分别是2000年签署的《安全港协议》和2016年签署的《隐私盾协议》。

2000年签署《安全港协议》时,互联网用户还不够多,线上经济也远没有后来那么发达,所以欧盟认为搞个协议就有了“安全港”了。

到2016年时,美国互联网巨头已控制了欧盟的舆论场和大量数据,所以欧盟法院判决《安全港协议》无效,又搞出了一个《隐私盾协议》。

随着美国互联网巨头持续扩张,越来越多的欧洲人感到担忧。最终,欧盟法院在2020年再次判决《隐私盾协议》无效。

表面上看,欧盟屡屡废除欧美数据传输协议似乎是理念之争:欧盟更注重保护用户隐私,认为这属于绝对的个人权利;而美国更注重保护数据采集者将数据变成生产力的能力。

但实际上更大的分歧在于,欧盟认为美国互联网巨头的强势已经危及欧盟安全。欧盟法院就曾发出警告称,欧盟用户的数据在被运往大西洋彼岸的服务器后,不能保证不会受到美国安全部门的“窥探”。


▲欧盟旗帜在比利时布鲁塞尔的欧盟委员会大厦外飘扬。图/新华社

欧盟在悄悄强化数字主权

近年来,因为时不时踩进欧盟GDPR的坑里,所以美国互联网巨头在欧盟的经营通常都采取标准合同条款的方式。微软公司还专门出来表示,欧洲大陆的所有数据传回美国后,都会实行隔离保护。

但美国互联网巨头的这些规避性动作,一点也没有减少欧盟的担忧。因为表面上欧盟是在与美国互联网巨头交手,实际上指向的是美国安全部门无所不在的黑手。只不过,欧盟数据隐私监管机构管不着、也不敢管美国安全部门的“窥探者”。

所以Meta这些首当其冲的美国互联网巨头就倒了霉——被罚款还在其次,像这次欧盟要求Meta暂停向美国传输数据,意味着Meta将暂时无法再向欧洲用户精准投放广告,而这是互联网企业的主要营利模式之一。

很少人注意到,这几年欧盟一直在培植本土的云服务商,以把数据掌握到自己手里。

在法国和德国带领下,欧盟25国2021年就推出了“GAIA-X项目”。这个项目是一个能够明确数字主权的云平台,目的是为欧洲企业存储、处理、交换数据服务。这是针对欧洲企业的数据大部分被美国云提供商掌握所作出的部署。

说到这里大概就可以了解,欧盟之所以重罚Meta,不只针对的是Meta违反欧盟GDPR的行为,更是围绕数据隐私对于美国发起的又一次反击。

这是欧美在看不见的战线上的缠斗。而目前靠美欧价值观同盟在国际政治舞台撑场面的美国,无论对欧盟的这次反击作出什么样的回应,都难免尴尬。

撰稿 / 徐立凡(媒体人)

编辑 / 刘昀昀

校对 / 陈荻雁