Leo Marchandon

路透12月18日 - 奥地利最高法院裁定Meta公司的META.O个性化广告模式不合法，并责令该公司在欧盟用户提出任何要求的14天内，向欧盟用户提供对其个人数据的完整访问权限，这是一项具有直接执行力的终审判决，在整个欧盟开创了具有约束力的法律先例。

这项于周二做出并于周四公布的裁决要求 Meta 公司不仅要披露原始数据，还要披露每条信息的来源、接收者和目的等综合信息，并驳回了 Meta 公司的所有商业秘密主张。

法院裁定，Meta公司非法收集来自第三方应用程序和网站的数据，违反欧盟《通用数据保护条例》（General Data Protection Regulation(GDPR)）的规定，将透露政治观点、性取向和健康数据的敏感信息与其他用户数据一起处理，并在未获得 "具体、知情、明确和自由 "同意的情况下推送个性化内容和广告。

此案由奥地利隐私活动家马克斯-施雷姆斯（Max Schrems）于 2014 年诉至法院。Schrems 的代理律师 Katharina Raabe-Stuppning 表示，该案历时 11 年才得以解决，涉及奥地利最高法院的三项裁决和欧盟法院的两项裁定(CJEU)，是该集团的最高法院。

"由 Schrems 成立的隐私权倡导组织 None Of Your Business(noyb) 告诉路透："原告可在整个欧盟范围内执行该裁决，这意味着，根据执行国家的不同，不遵守裁决的 Meta 公司相关决策者可能会被处以每日罚款甚至监禁。

法院下令Meta公司确保敏感数据不与其他数据一起处理，驳回了Meta公司关于其并非有意收集此类信息或无法在技术上将其分离的论点，并维持了欧盟法院之前的裁决，即Meta公司不得处理欧洲人的个人数据用于广告目的。

"施雷姆斯说："Facebook 或 Instagram 等平台具有巨大的影响力，例如通过向用户推送政治观点。"该裁决明确指出，未经每个用户的明确同意，Meta 不得使用此类用户偏好"。

法院判决 Schrems 就违反 GDPR 的行为赔偿 500 欧元(587 美元)，noyb 认为几乎所有 Meta 用户都经历过这种情况。

"500(欧元)，这是早在 GDPR 生效之前的 2014 年选择的保守数字。法院受这一索赔上限的约束。如今，即使不是美国式的损害赔偿，你也可能会得到更多。

Meta 公司没有立即回应置评请求。

(1 美元 = 0.8519 欧元)

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)