德国政府命令脸书不得处理WhatsApp用户个人信息

在本周六(5/15)WhatsApp激活新版用户条款前夕,德国资料主管机关下达命令,禁止脸书处理来自WhatsApp德国用户的个人信息。

根据WhatsApp新版用户条款,用户在脸书、Instagram、WhatsApp平台上购物、点入广告,以及以WhatsApp和店家通信时,WhatsApp将搜集部分用户个人信息作为显示个性化广告之用,并且分享给脸书和旗下其他服务,以“适当方式”处理的资料包括地点、设备软硬件信息、上网记录等。

德国汉堡资料保护与自由委员会指出,在评估现况及和脸书国际总部爱尔兰分公司取得的信息下,德国政府认为推行此条款法律基础不足。首先,从WhatsApp到脸书之间的资料传输,涉及多个不同层次的资料保护,难以区分欧洲版及国际版。用户条款内容既误导,又多所矛盾。此外,WhatsApp也未说明按下同意后,对用户后果为何,甚至用户也不是在自愿情况下同意该条款,而是为了换取持续使用WhatsApp功能而不得不给出的同意。

德国主管机关在欧盟隐私法GDPR之下,动用紧急程序发布命令,要求脸书三个月之内不得分享资料。

德国资料保护委员会主席Johannes Caspar指出,本项命令旨在确保德国境内数百万同意该条款的用户的权利和自由,并且防止此类黑箱作业的缺点和损害。从脸书过去几年的资料防护丑闻,从剑桥分析到近日影响超过5亿脸书用户的资料外泄事件,显示大规模资料建档(profiling)之普及与危险性。

WhatsApp公司在同一天发布声明回应,指德国主管机关误解了WhatsApp更新用户条款的目的和效果,而且该公司已解释用户利用WhatsApp和店家通信享有的选择,也更清楚说明资料搜集和使用。

WhatsApp指出,由于德国资料保护委员会的宣称是错误的,因此该命令不会影响新版用户条款的持续部署。言下之意是将忽视这项命令。但德国当局指出,已照会欧洲资料保护委员会,目的在提高欧盟层级,以发布具拘束力的决定要求27个会员国加入抵制。

根据WhatsApp政策网页,从5月15日起,未接受新版用户政策的用户一开始将无法访问对话清单,但仍然可接听来电和视频通话。几周后这些用户将无法接听来电或接收通知,连发送消息和接听通话都无法使用。而在120天后,这些用户可能被列为不常用用户而遭删除账号。