<p>欧盟旗舰隐私法规《通用数据保护条例》（GDPR）对最强大的科技巨头的执行状况仍然是一个持续辩论的话题。以下是自 2018 年 5 月该法规开始实施以来，对大科技公司施加的十大最高 GDPR 罚款列表。</p>
<p>作为 Facebook、Instagram 和 WhatsApp 的所有者，Meta 名列榜首，既因为它收到迄今为止最大的单笔罚款（12 亿欧元，约合当前汇率下的 131 亿美元），也因为它占据了这些最大罚款的大部分（六项或更多，具体取决于是否按平台计算）。</p>
<p>请注意，此列表仅包括根据 GDPR 对科技公司发出的重大罚款。近年来，一些重大制裁也是通过欧盟旧的电子隐私指令对大科技公司施加的，但这里不会列出这些制裁。</p>
<ol>
<li><strong>Meta（Facebook）</strong>：于 2023 年 5 月被爱尔兰数据保护委员会（DPC）罚款 12 亿欧元（约合 131 亿美元），原因是违反了有关将 Facebook 用户个人数据转移出欧盟的规定。</li>
</ol>
<ol>
<li><strong>亚马逊</strong>：于 2021 年 7 月被卢森堡国家数据保护委员会（CNPD）罚款 7.46 亿欧元（约合 8.15 亿美元），原因是根据投诉，其使用个人数据进行广告定位并非基于同意。</li>
</ol>
<ol>
<li><strong>Meta（Instagram）</strong>：于 2021 年 9 月被爱尔兰 DPC 罚款 4.05 亿欧元（约合 4.43 亿美元），原因是在处理未成年人数据方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Instagram 和 Facebook）</strong>：于 2023 年 1 月被爱尔兰 DPC 罚款总计 3.9 亿欧元（约合 4.26 亿美元），原因是未能为广告定位处理用户数据提供有效的法律依据。</li>
</ol>
<ol>
<li><strong>字节跳动（TikTok）</strong>：于 2023 年 9 月被爱尔兰 DPC 罚款 3.45 亿欧元（约合 3.77 亿美元），原因是在处理未成年人数据方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Facebook 和 Instagram）</strong>：于 2022 年 11 月被爱尔兰 DPC 罚款 2.65 亿欧元（约合 2.9 亿美元），原因是在默认和设计数据保护方面存在违规，因为某些平台功能（包括联系人导入器和搜索工具）使数亿用户的个人数据对所有其他用户可见。</li>
</ol>
<ol>
<li><strong>Meta（WhatsApp）</strong>：于 2021 年 9 月被爱尔兰 DPC 罚款 2.25 亿欧元（约合 2.46 亿美元），原因是违反 GDPR 透明度义务，并未向用户明确说明其如何处理其数据。</li>
</ol>
<ol>
<li><strong>Alphabet/Google（Android）</strong>：于 2019 年 1 月被法国信息和自由委员会（CNIL）罚款 5000 万欧元（约合 5500 万美元），原因是其 Android 移动平台的透明度和同意方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Facebook）</strong>：于 2022 年 3 月被爱尔兰 DPC 罚款 1700 万欧元（约合 1850 万美元），原因是一系列安全漏洞被认为影响了多达 3000 万用户。</li>
</ol>
<ol>
<li><strong>字节跳动（TikTok）</strong>：于 2023 年 4 月被英国信息专员办公室（ICO）罚款约 1480 万欧元（约合 1600 万美元），原因是另一起与未成年人保护有关的案件。（注：尽管英国不再是欧盟成员国，但其数据保护规则仍基于 GDPR。）</li>
</ol>
<h2>不严格属于大科技公司但值得一提</h2>
<p>广告科技巨头 <strong>Criteo</strong> 于 2022 年 8 月被法国 CNIL 初步罚款 6000 万欧元（约合 6500 万美元），原因是一系列 GDPR 违规行为。但在 2023 年 6 月，由于广告科技巨头提出申诉，罚款金额降至 4000 万欧元（约合 4400 万美元）。此次执法是因为有投诉称 Criteo 未经用户同意就对其进行跟踪和为广告定位进行个人资料分析。</p>
<p>另一个值得一提的是：总部位于美国的人工智能初创公司 <strong>Clearview AI</strong> 在 2022 年三次被意大利、希腊和法国的数据保护机构处以最高罚款（2000 万欧元，约合 2200 万美元，基于其收入）。这些制裁是因为其通过从互联网上搜集自拍照片来训练面部识别 ID 匹配人工智能工具的策略导致非法数据处理。同年，英国的 ICO 也因 GDPR 违规对其进行了较小的制裁，因此这家备受争议的初创公司的活动引起了大量执法行动。</p>

字节跳动

<p>欧盟一般数据保护条例（GDPR）对科技巨头的罚款一直是一个持续争论的话题。对科技巨头施加的十大最高罚款包括 Meta（Facebook）迄今为止接受的最大罚款，其次是对亚马逊、字节跳动（TikTok）和 Alphabet/谷歌的罚款。这些罚款是针对各种违规行为，如数据保护违规、透明度义务和同意失败等。这些处罚突显了 GDPR 的执行以及对科技行业的影响</p>

<p>The state of enforcement of the European Union’s flagship privacy regime, the General Data Protection Regulation (GDPR), on the most powerful tech giants remains a topic of ongoing debate. Below we’ve compiled a list of the 10 largest GDPR fines imposed on Big Tech since the regulation started to apply back in May 2018.</p>
<div class="lb-trans"><p>欧盟旗舰隐私法规《通用数据保护条例》（GDPR）对最强大的科技巨头的执行状况仍然是一个持续辩论的话题。以下是自 2018 年 5 月该法规开始实施以来，对大科技公司施加的十大最高 GDPR 罚款列表。</p>
</div><p>Meta, the owner of Facebook, Instagram and WhatsApp, tops the list, both for receiving the single biggest fine to date (€1.2 billion or around $1.31 billion at current exchange rates) <em>and</em> because it accounts for a majority of these largest penalties (six or more, depending on whether you count per platform).</p>
<div class="lb-trans"><p>作为 Facebook、Instagram 和 WhatsApp 的所有者，Meta 名列榜首，既因为它收到迄今为止最大的单笔罚款（12 亿欧元，约合当前汇率下的 131 亿美元），也因为它占据了这些最大罚款的大部分（六项或更多，具体取决于是否按平台计算）。</p>
</div><p>Please note this list only includes major penalties issued to tech firms under the GDPR. In recent years, some significant sanctions have also been issued on Big Tech via the bloc’s older ePrivacy Directive, but you won’t find those listed here.</p>
<div class="lb-trans"><p>请注意，此列表仅包括根据 GDPR 对科技公司发出的重大罚款。近年来，一些重大制裁也是通过欧盟旧的电子隐私指令对大科技公司施加的，但这里不会列出这些制裁。</p>
</div><p>1. <strong>Meta</strong> <strong>(Facebook)</strong>: Fined €1.2 billion (~$1.31 billion) in May 2023 by the Irish Data Protection Commission (DPC) for violating the rules on transferring Facebook users’ personal data out of the European Union.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook）</strong>：于 2023 年 5 月被爱尔兰数据保护委员会（DPC）罚款 12 亿欧元（约合 131 亿美元），原因是违反了有关将 Facebook 用户个人数据转移出欧盟的规定。</li>
</ol>
</div><p>2. <strong>Amazon</strong>: Fined €746 million (~$815 million) in July 2021 by Luxembourg’s National Commission for Data Protection (CNPD) following complaints that its use of personal data for ad targeting was not based on consent.</p>
<div class="lb-trans"><ol>
<li><strong>亚马逊</strong>：于 2021 年 7 月被卢森堡国家数据保护委员会（CNPD）罚款 7.46 亿欧元（约合 8.15 亿美元），原因是根据投诉，其使用个人数据进行广告定位并非基于同意。</li>
</ol>
</div><p>3. <strong>Meta (Instagram)</strong>: Fined €405 million (~$443 million) in September 2021 by Ireland’s DPC for failings in its handling of minors’ data.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Instagram）</strong>：于 2021 年 9 月被爱尔兰 DPC 罚款 4.05 亿欧元（约合 4.43 亿美元），原因是在处理未成年人数据方面存在缺陷。</li>
</ol>
</div><p>4. <strong>Meta (Instagram and Facebook)</strong>: Fined a total of €390 million (~$426 million) in January 2023 by Ireland’s DPC for failing to have a valid legal basis to process user data for ad targeting.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Instagram 和 Facebook）</strong>：于 2023 年 1 月被爱尔兰 DPC 罚款总计 3.9 亿欧元（约合 4.26 亿美元），原因是未能为广告定位处理用户数据提供有效的法律依据。</li>
</ol>
</div><p>5. <strong>ByteDance (TikTok)</strong>: Fined €345 million (~$377 million) in September 2023 by Ireland’s DPC for failings in its handling of minors’ data.</p>
<div class="lb-trans"><ol>
<li><strong>字节跳动（TikTok）</strong>：于 2023 年 9 月被爱尔兰 DPC 罚款 3.45 亿欧元（约合 3.77 亿美元），原因是在处理未成年人数据方面存在缺陷。</li>
</ol>
</div><p>6. <strong>Meta (Facebook and Instagram)</strong>: Fined €265 million (~$290 million) in November 2022 by Ireland’s DPC for breaches of data protection by default and design after certain platform features, including contact importer and search tools, made the personal data of hundreds of millions of users discoverable to all other users.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook 和 Instagram）</strong>：于 2022 年 11 月被爱尔兰 DPC 罚款 2.65 亿欧元（约合 2.9 亿美元），原因是在默认和设计数据保护方面存在违规，因为某些平台功能（包括联系人导入器和搜索工具）使数亿用户的个人数据对所有其他用户可见。</li>
</ol>
</div><p>7. <strong>Meta (WhatsApp)</strong>: Fined €225 million (~$246 million) in September 2021 by Ireland’s DPC for breaking GDPR transparency obligations and failing to make it clear to users how it processes their data.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（WhatsApp）</strong>：于 2021 年 9 月被爱尔兰 DPC 罚款 2.25 亿欧元（约合 2.46 亿美元），原因是违反 GDPR 透明度义务，并未向用户明确说明其如何处理其数据。</li>
</ol>
</div><p>8. <strong>Alphabet/Google</strong> <strong>(Android)</strong>: Fined €50 million (~$55 million) in January 2019 by France’s National Commission on Informatics and Liberty (CNIL) for transparency and consent failings related to its Android mobile platform.</p>
<div class="lb-trans"><ol>
<li><strong>Alphabet/Google（Android）</strong>：于 2019 年 1 月被法国信息和自由委员会（CNIL）罚款 5000 万欧元（约合 5500 万美元），原因是其 Android 移动平台的透明度和同意方面存在缺陷。</li>
</ol>
</div><p>9. <strong>Meta (Facebook)</strong>: Fined €17 million (~$18.5 million) in March 2022 by the Irish DPC for a string of security breaches thought to have affected up to 30 million users.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook）</strong>：于 2022 年 3 月被爱尔兰 DPC 罚款 1700 万欧元（约合 1850 万美元），原因是一系列安全漏洞被认为影响了多达 3000 万用户。</li>
</ol>
</div><p>10. <strong>ByteDance (TikTok)</strong>: Fined around €14.8 million at current exchange rates (~$16 million) in April 2023 by the U.K.’s Information Commissioner’s Office (ICO) in another case related to minor protection. (Note: Despite the U.K. no longer being in the EU, its data protection rules are still based on the GDPR.)</p>
<div class="lb-trans"><ol>
<li><strong>字节跳动（TikTok）</strong>：于 2023 年 4 月被英国信息专员办公室（ICO）罚款约 1480 万欧元（约合 1600 万美元），原因是另一起与未成年人保护有关的案件。（注：尽管英国不再是欧盟成员国，但其数据保护规则仍基于 GDPR。）</li>
</ol>
</div><h2>Not strictly Big Tech but worth a mention</h2>
<div class="lb-trans"><h2>不严格属于大科技公司但值得一提</h2>
</div><p>Adtech giant <strong>Criteo</strong> was issued with a preliminary fine of €60 million (~$65 million) in August 2022 by France’s CNIL for a range of GDPR breaches. But in June 2023, the level of penalty was reduced to €40 million (~$44 million) after the adtech giant made representations. The enforcement followed complaints that Criteo did not have users’ consent for tracking and profiling them for ad targeting.</p>
<div class="lb-trans"><p>广告科技巨头 <strong>Criteo</strong> 于 2022 年 8 月被法国 CNIL 初步罚款 6000 万欧元（约合 6500 万美元），原因是一系列 GDPR 违规行为。但在 2023 年 6 月，由于广告科技巨头提出申诉，罚款金额降至 4000 万欧元（约合 4400 万美元）。此次执法是因为有投诉称 Criteo 未经用户同意就对其进行跟踪和为广告定位进行个人资料分析。</p>
</div><p>Another bonus mention: U.S.-based AI startup <strong>Clearview AI</strong> was fined the maximum possible (€20 million or around $22 million, based on its revenue) a full three times in 2022 by data protection authorities in Italy, Greece and France. The sanctions were for unlawful data processing as a result of its tactic of scraping selfies off the internet to train a facial-recognition ID-matching AI tool. In the same year, the U.K.’s ICO also hit it with a smaller sanction for GDPR breaches, so the controversial startup’s activities have drawn a lot of enforcement.</p>
<div class="lb-trans"><p>另一个值得一提的是：总部位于美国的人工智能初创公司 <strong>Clearview AI</strong> 在 2022 年三次被意大利、希腊和法国的数据保护机构处以最高罚款（2000 万欧元，约合 2200 万美元，基于其收入）。这些制裁是因为其通过从互联网上搜集自拍照片来训练面部识别 ID 匹配人工智能工具的策略导致非法数据处理。同年，英国的 ICO 也因 GDPR 违规对其进行了较小的制裁，因此这家备受争议的初创公司的活动引起了大量执法行动。</p>
</div>

大型科技公司遭受的十大 GDPR 罚款