在 本週六(5/15)WhatsApp啟用新版用户條款 前夕, 德國資料主管機關下達命令 ,禁止臉書處理來自WhatsApp德國用户的個資。
根據WhatsApp新版用户條款,用户在臉書、Instagram、WhatsApp平台上購物、點入廣告,以及以WhatsApp和店家通訊時,WhatsApp將蒐集部份用户個資作為顯示個人化廣告之用,並且分享給臉書和旗下其他服務,以「適當方式」處理的資料包括地點、裝置軟硬體資訊、上網紀錄等。
德國漢堡資料保護與自由委員會指出,在評估現況及和臉書國際總部愛爾蘭分公司取得的資訊下,德國政府認為推行此條款法律基礎不足。首先,從WhatsApp到臉書之間的資料傳輸,牽涉多個不同層次的資料保護,難以區分歐洲版及國際版。用户條款內容既誤導,又多所矛盾。此外,WhatsApp也未説明按下同意後,對使用者後果為何,甚至用户也不是在自願情況下同意該條款,而是為了換取持續使用WhatsApp功能而不得不給出的同意。
德國主管機關在歐盟隱私法GDPR之下,動用緊急程序發布命令,要求臉書三個月之內不得分享資料。
德國資料保護委員會主席Johannes Caspar指出,本項命令旨在確保德國境內數百萬同意該條款的用户的權利和自由,並且防止此類黑箱作業的缺點和損害。從臉書過去幾年的資料防護醜聞,從 劍橋分析 到 近日影響超過5億臉書用户的資料外洩事 件,顯示大規模資料建檔(profiling)之普及與危險性。
WhatsApp公司在同一天發布聲明回應 ,指德國主管機關誤解了WhatsApp更新用户條款的目的和效果,而且該公司已解釋使用者利用WhatsApp和店家通訊享有的選擇,也更清楚説明資料蒐集和使用。
WhatsApp指出,由於德國資料保護委員會的宣稱是錯誤的,因此該命令不會影響新版用户條款的持續部署。言下之意是將忽視這項命令。但德國當局指出,已照會歐洲資料保護委員會,目的在提高歐盟層級,以發布具拘束力的決定要求27個會員國加入抵制。
根據WhatsApp政策網頁,從5月15日起,未接受新版用户政策的用户一開始將無法存取對話清單,但仍然可接聽來電和視訊通話。幾週後這些用户將無法接聽來電或接收通知,連傳送訊息和接聽通話都無法使用。而在120天後,這些用户可能被列為不常用用户而遭刪除帳號。