Google、フランス当局からGDPR違反で5000万ユーロの罰金

公開 2019年01月22日 07時41分

更新 2019年01月22日 07時40分

[ITmedia]

印刷する

　フランスのデータ保護規制当局であるCNIL（Commission nationalede l'informatique et des libertes：情報処理及び自由に関する国家委員会）は1月21日（現地時間）、米Googleに対し、GDPR（一般データ保護規則）違反で5000万ユーロ（約62億円）の罰金支払いを命じたと発表した。フランスがGDPRを適用するのはこれが初めてだ。

発表文

　GDPRは、欧州連合（EU）が昨年5月25日に施行したデータ保護に関する規則。施行当日に、非営利のプライバシー保護団体noyb（none of your business）がGoogleとFacebookをGDPR違反で提訴していた。

　CNILは、noybおよび仏プライバシー保護団体LQDN（La Quadrature du Net）の提訴を受けてGoogleを調査し、Googleのサービスを利用するための手続きは、透明性と情報の義務に違反しており、広告のパーソナライズ処理に法的根拠を持たせる義務にも違反しているという結論に達したとしている。

　Googleは個人データの利用について説明してはいるが、そうした説明を読むには複数のステップが必要で、中には5～6回クリックする必要がある。これが透明性と情報の義務に違反しているという。

　広告のパーソナライズ処理については、ユーザーは自分が何に同意することになるのかの説明が具体的でも明確でもなく、ユーザーは自分が何に同意することになるのかを十分に知らされないと指摘した。

　CNILは、「GDPRの基本原則への違反の深刻度が大きいため、罰金の額（5000万ユーロ）と罰金を課すことを公表するのが正当だ」と語った。

　Googleは同日、スウェーデンのオンラインメディアThe Localに対し、「人々はGoogleに高い水準の透明性とユーザーによる管理機能を期待している。われわれはこうした期待とGDPRの同意要件を満たすよう取り組んでいる」という声明を送った。

印刷する