奥地利最高法院对Facebook收集用户数据的法律依据提出质疑,并将关键问题交由欧洲最高法院裁决。此前,在针对Facebook的隐私案中,维权人士马克斯·施雷姆斯(Max Schrems)获得了象征性的赔偿。
在一份34页的判决书中,奥地利法院接受了施雷姆斯的请求,将关键问题提交给欧盟法院(court of Justice of the European Union)。施雷姆斯多年来一直在发起运动,反对他认为的Facebook侵犯隐私的做法。
这起民事案件围绕着施雷姆斯的主张展开,他认为Facebook剥夺了用户在欧盟隐私法《通用数据保护条例》(General Data Protection Regulation, GDPR)下享有的权利和保护,因为Facebook将用户的同意视为一份合同,授权其使用用户的数据发布有针对性的广告。
Schrems周二在一份声明中表示:“Facebook试图通过简单地‘重新解释’同意为民事法律合同来剥夺用户的许多GDPR权利。”“这不过是一种绕过GDPR的廉价尝试。”
Facebook的一位发言人表示,该社交网络正在努力做出回应。
奥地利法院提出的一个问题是,Facebook宣布打算处理用户数据,是否破坏了《GDPR》中同意条款提供的更高保护。
进一步的问题与Facebook从“喜欢”按钮和其他在线来源收集数据是否尊重GDPR的数据最小化原则有关——换句话说,它不应该收集超过必要的用户数据。
奥地利法院还判决施雷姆斯500欧元的象征性赔偿,原因是Facebook在回应他的要求时采取了阻碍策略,以分享其持有的他的数据。
法院在裁决中写道:“原告正确地指出,GDPR是基于一次性访问请求,而不是‘寻找复活节彩蛋’。”