美国公司仍然可以在GDPR下收获和转售欧盟公民数据
0
2024-11-13
由于过去几年欧洲一直对监管热议,并讨论了大量新的互联网络和数据相关立法,重要的是要记住,其最高代表GDPR 中性的数据相关立法实际上已经非常重要提升。涉及了对欧盟公民的隐私保护。事实证明,美国公司也正在利用GDPR中的另一条规定:它不适用于与欧盟没有直接业务联系的美国公司,进口能够大规模进口,重新包装和转售欧盟的数量据报道访问美国公民。虽然被吹捧为一项重大隐瞒私下突破,但事实上,GDPR已经适用得其反,令欧洲公民以前享受过的许多最神圣的隐私保护措施得来以回归。
最着名的是,经过多年以前禁止识别的法规,GDPR最终颁布Fa cebook在整个欧盟推出其面部识别算法的权利。之前的法律禁止Facebook在欧盟部门分配其自夸的面部识别系统,但GDPR撤回了所有这些保护措施,使该公司最终能够在欧盟范围内内部不受限制地使用其工具。
GDPR 仍尊重公司广泛的自由度,以解释其对自身业务需求的真正保护为数不多。Facebook去年利用这些条款将GDPR的72小时通知规则解封释为仅在公司决定开始倒计时申请后。因此,该公司在确定严重违约后三天内没有通知其客户,相反等待了两个多月才决定适用最终的72小时规则。
在研究过去一年的美国公司如何管理其客户数据时,在GDPR合规方面出现出现了一个有趣的趋势。当被问及他们如何处理访问美时据调查,该国公民泄露数据的私人时间问的每家公司都是美国,并且在欧盟没有诊所,广告或直接商业利益,因此注意到 GDPR 并不利于他们。
例如,美国欧盟公民本国客户服务电话号码的录音等生物识别数据不受 GDPR 的约束,因为该公司不在欧盟提供服务。同样,Target指出,在美国各地的Target商店购物的欧盟公民被剥削夺走了GDPR提供的所有保护,因为它不适用于Target。
在Targege在案例中,该公司保留了大量相关其客户的数据据报道,包括他们在商店和在线进行的每次购买,从数量据经销商处购买的数据以及来自客户和网站的互惠动中收集的数据。所有这些数据均由公司与第三方共享的,尽管该公司拒绝提供其共享客户端数根据所有公司的列表,并引用了生日商业机密。当被询问及欧盟公民是否有权检查或限制此收集时,该公司指出GDPR不利于欧盟商业利益美国公司。
没有欧盟存在,建立和部署识别的美国公司同样指出,访问美国的欧盟公民可以将所有生物识别技术收获,重新打包安装和出售而没有任何权利或追索权,因为GDP R 不为他们服务。
访问美国的欧盟公民可能会不受 GDPR 影响的大量企业进行互动或被其捕获,从小型本地商店到大型全国性企业集团。所有这些公司都可以来自他们在美国的这一些欧盟公民在那里收集他们喜欢的任何东西,从收他们获得了生物识别技术来建立广泛的心理和行为概况。所有这些数据都可以自由共享和转售永久性,就像任何美国人一样。
综上所述,GDPR 经常被错误地绘制成一种保护欧盟公民的隐私保护。实际上,GDPR 很直接接向欧盟公民提供任何保护。正好,它只是将一套数据管理认证与欧盟有联系并与欧盟公民互动的企业。因此,没有欧盟联系的企业可以自通过地收集、挖掘、挖掘和货币化欧盟公民的内部。
由于欧盟公民在世界各地旅行,他们可能不会完成完全意识到,通过这样做,他们可能会失去 GDPR 的保护,因为他们与那些与欧盟无关的企业进行互动。虽然这对于当地小企而言业说可能是繁荣的,但即使是一些全国最大的职业者和电信公司也不受GDPR的影响,我们提醒这一事实,它在实践中的确实有多么有限。
最终,随着时间的流逝,欧盟公民众将发现自己与世界其他地区一样收获、开采、采矿和货币化,因为GDPR的空头承诺与现代世界的全球现实存在冲突。