法国隐私监管机构对社交音频应用Clubhouse展开调查 北京时间3月18日下午消息，据报道，一款颇受硅谷technorati（著名的博客搜索引擎）用户欢迎的社交音频应用Clubhouse目前正在接受法国隐私监管机构的调查。 法国数据保护管理机构——国家信息自由委员会（CNIL）今天宣布，在收到投诉和Clubhouse所属的美国公司Alpha Exploration的初步回应后，已对Clubhouse展开调查。 CNIL还提到一份在法国流传的超过1万人签名的请愿书，呼吁监管干预。 该监管机构表示，已经证实Clubhouse的所有者并非在欧盟任何地方建立分支机构，这意味着任何收到投诉或对欧盟公民自身数据有担忧的欧盟数据保护局DPA（DPA, data protection authority）都可以对该应用进行调查。 上个月，汉堡隐私监管机构也对Clubhouse表示担忧，称他们已经要求该应用就如何保护欧洲用户及其联系人隐私提供更多信息。 在欧盟，涉及科技巨头的跨境数据保护案件通常会避免这种情况，因为《通用数据保护条例》(GDPR)包含一种机制，即通过首席数据监管机构（也就是企业在欧盟某个国家设立分支的该国家机构）来处理投诉。 这种“一站式服务”(OSS，one-stop shop)对Facebook等巨头来说已经起到了减缓GDPR执法的作用，因为Facebook已经在爱尔兰建立了地区总部。但是，针对Clubhouse 这种后来者而言（目前不属于“一站式服务”之列），如果“一站式服务”与更快速的单边隐私执法相结合，还可能存在监管效果有利于大型科技公司的风险。 法国监管机构显然已经表现出了快速行动的意愿，在不受“一站式服务”阻碍的情况下，对谷歌和亚马逊这样的科技巨头进行执法——例如，最近他们就cookie问题发出了超过1.6亿美元的罚单。2019年，法国监管机构还对谷歌违反GDPR处以了5700万美元的罚款，随后谷歌将地区用户的管辖权转移到了爱尔兰。 所以在对Clubhouse的调查中，CNIL没有理由不展现出类似的敏捷性。(尽管在今天的新闻简报中确实写道，欧洲的各个数据保护局“正在就此事进行沟通，以交换信息并确保协调一致地执行GDPR”。) Clubhouse存在的隐私问题包括它上传用户的电话簿联系人——使用得到的电话号码来构建一个使用图表，这样，当一个用户被要求挑选并邀请自己的联系人使用Clubhouse服务时，Clubhouse可以显示出一个非用户此刻有多少“朋友”。 CNIL收到的请愿书还声称Clubhouse的用户联系人“秘密数据库”可能被出售给第三方。 “多年来，议员们不敢攻击Facebook窃取我们的数据。今天我们的民主正在付出沉重的代价，”请愿书的作者们这样写道。“Clubhouse希望我们没有从Facebook吸取教训，希望它的可疑做法不会被关注。但德国的隐私监管机构已经指控该公司违反了欧盟法律。现在我们需要其他国家的监管机构效仿，对Clubhouse施加压力。” “如果你们成千上万的人要求CNIL执行法律，我们就可以结束这种对我们私生活的公然侵犯。这也是一个向科技巨头发出强烈讯号的机会:我们的数据是我们自己的，不是别人的。” Clubhouse的所有者在其隐私政策中写道，“公司不会出售您的个人数据”——但列出了可能与第三方“分享”用户数据的诸多原因，包括“广告和营销服务”。 媒体已联系Clubhouse对此发表评论。 |
