Meta旗下WhatsApp違反了歐盟隱私法，被DCP罰款550萬歐元

11月27日，該公司重申系統漏洞已經于2019年修正。Meta發言人表示，該公司將審查此次罰款的詳細情況，以決定是否對罰款提起上訴。由于信息泄露，過去15個月中，愛爾蘭DPC已經對Meta及旗下社交軟件WhatsApp和Instagram展開三次調查，總罰款額超過9億美元。其中最大一筆發生在今年9月，Meta旗下社交軟件Instagram由于保護兒童數據不力，被處以4.05億歐元罰款。路透社稱，該監管機構已對上述科技公司展開40項調查。

由于進一步違反了歐盟隱私法，Meta旗下WhatsApp于1月19日被歐盟主要隱私監管機構愛爾蘭數據保護委員會罰款550萬歐元，并要求WhatsApp重新評估如何使用個人數據來改善服務。

調查結論之一，便是將非WhatsApp注冊用戶的電話號碼認定為個人數據。該機制被稱為一站式。主要監管機構應當與其他相關監管機構按照合作條款的要求努力達成共識。2018年12月愛爾蘭數據保護局開始調查，在2019年時形成了調查報告初稿、在2020年底形成了決定草案并提交給相關的監管機構。2021年7月，EDPB作出決定。WhatsApp抗辯有損哈希構成匿名化，因此不需要履行GDPR項下相應的義務。

WhatsApp因未能履行 GDPR 透明度義務而被愛爾蘭數據保護委員會 (DPC)罰款 2.25 億歐元。

以色列間諜軟件公司NSO Group涉嫌利用一種新穎的“彩信指紋”攻擊來針對WhatsApp上未經懷疑的用戶，無需用戶交互即可暴露他們的設備信息。瑞典電信安全公司Enea的最新報告揭示了廣泛使用的消息傳遞平臺WhatsApp中的安全漏洞。

歐洲監管機構不是第一次對美數字企業的違規行為進行警告，此次處罰也遠不是歐洲第一次對美相關企業對歐洲的利益侵蝕作出強烈反擊，數據傳輸更不是歐美間持續博弈與爭奪的唯一話題，但其所反映的恰是歐美傳統跨大西洋伙伴關系發展到當下無法回避的結構性難題。

愛爾蘭數據保護委員對Instagram進行了為期2年的調查后，確定其違反了歐盟一般數據保護法規，因此，確認了上訴處罰。該委員會代表整個歐盟監管Meta，4.03億美元是該監管機構對Meta開出的最高罰單。2022年3月，該公司又被處以1700萬歐元的罰款。據了解，這是根據GDPR規定對一家公司開出的第二高的罰單，僅次于2021年7月對亞馬遜處以的7.46億歐元罰款。

編者按 2021年，全球范圍內對于人工智能的監管已經開始從理論探討走向實際的立法和執法階段，標志性的事件就是歐盟提出了《歐洲議會和理事會關于制定人工智能統一規則（《人工智能法》）和修正某些歐盟立法的條例》的提案，以及我國國家互聯網信息辦公室發布的《互聯網信息服務算法推薦管理規定》。

研究人員發現，以色列NSO集團的客戶合同里提到一項彩信指紋技術，可以無感知偵查全球任意智能手機的系統信息，可結合其間諜軟件實施定向針對性植入；調查后研究員發現，NSO并未利用漏洞，而是濫用了彩信機制，并成功復現了這一攻擊手法。通信運營商可通過配置使用戶規避這一攻擊。

編者按： 關于企業上市全過程中的數據安全、網絡安全和個人信息保護方面的監管重點、風險和應對，DPO社群中的很多同仁發表過一些文章： 企業上市過程面臨的數據合規問題和相關風險：境外篇 2021版（DPO社群成員觀點） 從墨跡IPO被否看擬境內上市企業的數據合規工作（DPO社群成員觀點） 企業上市過程面臨的數據合規問題和相關風險：境外篇（DPO社群成員觀點） 企業上市過程面臨的數據合規問題和相關風