The 10 largest GDPR fines on Big Tech

歐盟旗艦隱私法規《通用數據保護條例》（GDPR）對最強大的科技巨頭的執行狀況仍然是一個持續辯論的話題。以下是自 2018 年 5 月該法規開始實施以來，對大科技公司施加的十大最高 GDPR 罰款列表。

作為 Facebook、Instagram 和 WhatsApp 的所有者，Meta 名列榜首，既因為它收到迄今為止最大的單筆罰款（12 億歐元，約合當前匯率下的 131 億美元），也因為它佔據了這些最大罰款的大部分（六項或更多，具體取決於是否按平台計算）。

請注意，此列表僅包括根據 GDPR 對科技公司發出的重大罰款。近年來，一些重大制裁也是通過歐盟舊的電子隱私指令對大科技公司施加的，但這裏不會列出這些制裁。

1. Meta（Facebook）：於 2023 年 5 月被愛爾蘭數據保護委員會（DPC）罰款 12 億歐元（約合 131 億美元），原因是違反了有關將 Facebook 用户個人數據轉移出歐盟的規定。

1. 亞馬遜：於 2021 年 7 月被盧森堡國家數據保護委員會（CNPD）罰款 7.46 億歐元（約合 8.15 億美元），原因是根據投訴，其使用個人數據進行廣告定位並非基於同意。

1. Meta（Instagram）：於 2021 年 9 月被愛爾蘭 DPC 罰款 4.05 億歐元（約合 4.43 億美元），原因是在處理未成年人數據方面存在缺陷。

1. Meta（Instagram 和 Facebook）：於 2023 年 1 月被愛爾蘭 DPC 罰款總計 3.9 億歐元（約合 4.26 億美元），原因是未能為廣告定位處理用户數據提供有效的法律依據。

1. 字節跳動（TikTok）：於 2023 年 9 月被愛爾蘭 DPC 罰款 3.45 億歐元（約合 3.77 億美元），原因是在處理未成年人數據方面存在缺陷。

1. Meta（Facebook 和 Instagram）：於 2022 年 11 月被愛爾蘭 DPC 罰款 2.65 億歐元（約合 2.9 億美元），原因是在默認和設計數據保護方面存在違規，因為某些平台功能（包括聯繫人導入器和搜索工具）使數億用户的個人數據對所有其他用户可見。

1. Meta（WhatsApp）：於 2021 年 9 月被愛爾蘭 DPC 罰款 2.25 億歐元（約合 2.46 億美元），原因是違反 GDPR 透明度義務，並未向用户明確説明其如何處理其數據。

1. Alphabet/Google（Android）：於 2019 年 1 月被法國信息和自由委員會（CNIL）罰款 5000 萬歐元（約合 5500 萬美元），原因是其 Android 移動平台的透明度和同意方面存在缺陷。

1. Meta（Facebook）：於 2022 年 3 月被愛爾蘭 DPC 罰款 1700 萬歐元（約合 1850 萬美元），原因是一系列安全漏洞被認為影響了多達 3000 萬用户。

1. 字節跳動（TikTok）：於 2023 年 4 月被英國信息專員辦公室（ICO）罰款約 1480 萬歐元（約合 1600 萬美元），原因是另一起與未成年人保護有關的案件。（注：儘管英國不再是歐盟成員國，但其數據保護規則仍基於 GDPR。）

不嚴格屬於大科技公司但值得一提

廣告科技巨頭 Criteo 於 2022 年 8 月被法國 CNIL 初步罰款 6000 萬歐元（約合 6500 萬美元），原因是一系列 GDPR 違規行為。但在 2023 年 6 月，由於廣告科技巨頭提出申訴，罰款金額降至 4000 萬歐元（約合 4400 萬美元）。此次執法是因為有投訴稱 Criteo 未經用户同意就對其進行跟蹤和為廣告定位進行個人資料分析。

另一個值得一提的是：總部位於美國的人工智能初創公司 Clearview AI 在 2022 年三次被意大利、希臘和法國的數據保護機構處以最高罰款（2000 萬歐元，約合 2200 萬美元，基於其收入）。這些制裁是因為其通過從互聯網上搜集自拍照片來訓練面部識別 ID 匹配人工智能工具的策略導致非法數據處理。同年，英國的 ICO 也因 GDPR 違規對其進行了較小的制裁，因此這家備受爭議的初創公司的活動引起了大量執法行動。