<p>歐盟旗艦隱私法規《通用數據保護條例》（GDPR）對最強大的科技巨頭的執行狀況仍然是一個持續辯論的話題。以下是自 2018 年 5 月該法規開始實施以來，對大科技公司施加的十大最高 GDPR 罰款列表。</p>
<p>作為 Facebook、Instagram 和 WhatsApp 的所有者，Meta 名列榜首，既因為它收到迄今為止最大的單筆罰款（12 億歐元，約合當前匯率下的 131 億美元），也因為它佔據了這些最大罰款的大部分（六項或更多，具體取決於是否按平台計算）。</p>
<p>請注意，此列表僅包括根據 GDPR 對科技公司發出的重大罰款。近年來，一些重大制裁也是通過歐盟舊的電子隱私指令對大科技公司施加的，但這裏不會列出這些制裁。</p>
<ol>
<li><strong>Meta（Facebook）</strong>：於 2023 年 5 月被愛爾蘭數據保護委員會（DPC）罰款 12 億歐元（約合 131 億美元），原因是違反了有關將 Facebook 用户個人數據轉移出歐盟的規定。</li>
</ol>
<ol>
<li><strong>亞馬遜</strong>：於 2021 年 7 月被盧森堡國家數據保護委員會（CNPD）罰款 7.46 億歐元（約合 8.15 億美元），原因是根據投訴，其使用個人數據進行廣告定位並非基於同意。</li>
</ol>
<ol>
<li><strong>Meta（Instagram）</strong>：於 2021 年 9 月被愛爾蘭 DPC 罰款 4.05 億歐元（約合 4.43 億美元），原因是在處理未成年人數據方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Instagram 和 Facebook）</strong>：於 2023 年 1 月被愛爾蘭 DPC 罰款總計 3.9 億歐元（約合 4.26 億美元），原因是未能為廣告定位處理用户數據提供有效的法律依據。</li>
</ol>
<ol>
<li><strong>字節跳動（TikTok）</strong>：於 2023 年 9 月被愛爾蘭 DPC 罰款 3.45 億歐元（約合 3.77 億美元），原因是在處理未成年人數據方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Facebook 和 Instagram）</strong>：於 2022 年 11 月被愛爾蘭 DPC 罰款 2.65 億歐元（約合 2.9 億美元），原因是在默認和設計數據保護方面存在違規，因為某些平台功能（包括聯繫人導入器和搜索工具）使數億用户的個人數據對所有其他用户可見。</li>
</ol>
<ol>
<li><strong>Meta（WhatsApp）</strong>：於 2021 年 9 月被愛爾蘭 DPC 罰款 2.25 億歐元（約合 2.46 億美元），原因是違反 GDPR 透明度義務，並未向用户明確説明其如何處理其數據。</li>
</ol>
<ol>
<li><strong>Alphabet/Google（Android）</strong>：於 2019 年 1 月被法國信息和自由委員會（CNIL）罰款 5000 萬歐元（約合 5500 萬美元），原因是其 Android 移動平台的透明度和同意方面存在缺陷。</li>
</ol>
<ol>
<li><strong>Meta（Facebook）</strong>：於 2022 年 3 月被愛爾蘭 DPC 罰款 1700 萬歐元（約合 1850 萬美元），原因是一系列安全漏洞被認為影響了多達 3000 萬用户。</li>
</ol>
<ol>
<li><strong>字節跳動（TikTok）</strong>：於 2023 年 4 月被英國信息專員辦公室（ICO）罰款約 1480 萬歐元（約合 1600 萬美元），原因是另一起與未成年人保護有關的案件。（注：儘管英國不再是歐盟成員國，但其數據保護規則仍基於 GDPR。）</li>
</ol>
<h2>不嚴格屬於大科技公司但值得一提</h2>
<p>廣告科技巨頭 <strong>Criteo</strong> 於 2022 年 8 月被法國 CNIL 初步罰款 6000 萬歐元（約合 6500 萬美元），原因是一系列 GDPR 違規行為。但在 2023 年 6 月，由於廣告科技巨頭提出申訴，罰款金額降至 4000 萬歐元（約合 4400 萬美元）。此次執法是因為有投訴稱 Criteo 未經用户同意就對其進行跟蹤和為廣告定位進行個人資料分析。</p>
<p>另一個值得一提的是：總部位於美國的人工智能初創公司 <strong>Clearview AI</strong> 在 2022 年三次被意大利、希臘和法國的數據保護機構處以最高罰款（2000 萬歐元，約合 2200 萬美元，基於其收入）。這些制裁是因為其通過從互聯網上搜集自拍照片來訓練面部識別 ID 匹配人工智能工具的策略導致非法數據處理。同年，英國的 ICO 也因 GDPR 違規對其進行了較小的制裁，因此這家備受爭議的初創公司的活動引起了大量執法行動。</p>

字節跳動

<p>歐盟一般數據保護條例（GDPR）對科技巨頭的罰款一直是一個持續爭論的話題。對科技巨頭施加的十大最高罰款包括 Meta（Facebook）迄今為止接受的最大罰款，其次是對亞馬遜、字節跳動（TikTok）和 Alphabet/谷歌的罰款。這些罰款是針對各種違規行為，如數據保護違規、透明度義務和同意失敗等。這些處罰突顯了 GDPR 的執行以及對科技行業的影響</p>

<p>The state of enforcement of the European Union’s flagship privacy regime, the General Data Protection Regulation (GDPR), on the most powerful tech giants remains a topic of ongoing debate. Below we’ve compiled a list of the 10 largest GDPR fines imposed on Big Tech since the regulation started to apply back in May 2018.</p>
<div class="lb-trans"><p>歐盟旗艦隱私法規《通用數據保護條例》（GDPR）對最強大的科技巨頭的執行狀況仍然是一個持續辯論的話題。以下是自 2018 年 5 月該法規開始實施以來，對大科技公司施加的十大最高 GDPR 罰款列表。</p>
</div><p>Meta, the owner of Facebook, Instagram and WhatsApp, tops the list, both for receiving the single biggest fine to date (€1.2 billion or around $1.31 billion at current exchange rates) <em>and</em> because it accounts for a majority of these largest penalties (six or more, depending on whether you count per platform).</p>
<div class="lb-trans"><p>作為 Facebook、Instagram 和 WhatsApp 的所有者，Meta 名列榜首，既因為它收到迄今為止最大的單筆罰款（12 億歐元，約合當前匯率下的 131 億美元），也因為它佔據了這些最大罰款的大部分（六項或更多，具體取決於是否按平台計算）。</p>
</div><p>Please note this list only includes major penalties issued to tech firms under the GDPR. In recent years, some significant sanctions have also been issued on Big Tech via the bloc’s older ePrivacy Directive, but you won’t find those listed here.</p>
<div class="lb-trans"><p>請注意，此列表僅包括根據 GDPR 對科技公司發出的重大罰款。近年來，一些重大制裁也是通過歐盟舊的電子隱私指令對大科技公司施加的，但這裏不會列出這些制裁。</p>
</div><p>1. <strong>Meta</strong> <strong>(Facebook)</strong>: Fined €1.2 billion (~$1.31 billion) in May 2023 by the Irish Data Protection Commission (DPC) for violating the rules on transferring Facebook users’ personal data out of the European Union.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook）</strong>：於 2023 年 5 月被愛爾蘭數據保護委員會（DPC）罰款 12 億歐元（約合 131 億美元），原因是違反了有關將 Facebook 用户個人數據轉移出歐盟的規定。</li>
</ol>
</div><p>2. <strong>Amazon</strong>: Fined €746 million (~$815 million) in July 2021 by Luxembourg’s National Commission for Data Protection (CNPD) following complaints that its use of personal data for ad targeting was not based on consent.</p>
<div class="lb-trans"><ol>
<li><strong>亞馬遜</strong>：於 2021 年 7 月被盧森堡國家數據保護委員會（CNPD）罰款 7.46 億歐元（約合 8.15 億美元），原因是根據投訴，其使用個人數據進行廣告定位並非基於同意。</li>
</ol>
</div><p>3. <strong>Meta (Instagram)</strong>: Fined €405 million (~$443 million) in September 2021 by Ireland’s DPC for failings in its handling of minors’ data.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Instagram）</strong>：於 2021 年 9 月被愛爾蘭 DPC 罰款 4.05 億歐元（約合 4.43 億美元），原因是在處理未成年人數據方面存在缺陷。</li>
</ol>
</div><p>4. <strong>Meta (Instagram and Facebook)</strong>: Fined a total of €390 million (~$426 million) in January 2023 by Ireland’s DPC for failing to have a valid legal basis to process user data for ad targeting.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Instagram 和 Facebook）</strong>：於 2023 年 1 月被愛爾蘭 DPC 罰款總計 3.9 億歐元（約合 4.26 億美元），原因是未能為廣告定位處理用户數據提供有效的法律依據。</li>
</ol>
</div><p>5. <strong>ByteDance (TikTok)</strong>: Fined €345 million (~$377 million) in September 2023 by Ireland’s DPC for failings in its handling of minors’ data.</p>
<div class="lb-trans"><ol>
<li><strong>字節跳動（TikTok）</strong>：於 2023 年 9 月被愛爾蘭 DPC 罰款 3.45 億歐元（約合 3.77 億美元），原因是在處理未成年人數據方面存在缺陷。</li>
</ol>
</div><p>6. <strong>Meta (Facebook and Instagram)</strong>: Fined €265 million (~$290 million) in November 2022 by Ireland’s DPC for breaches of data protection by default and design after certain platform features, including contact importer and search tools, made the personal data of hundreds of millions of users discoverable to all other users.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook 和 Instagram）</strong>：於 2022 年 11 月被愛爾蘭 DPC 罰款 2.65 億歐元（約合 2.9 億美元），原因是在默認和設計數據保護方面存在違規，因為某些平台功能（包括聯繫人導入器和搜索工具）使數億用户的個人數據對所有其他用户可見。</li>
</ol>
</div><p>7. <strong>Meta (WhatsApp)</strong>: Fined €225 million (~$246 million) in September 2021 by Ireland’s DPC for breaking GDPR transparency obligations and failing to make it clear to users how it processes their data.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（WhatsApp）</strong>：於 2021 年 9 月被愛爾蘭 DPC 罰款 2.25 億歐元（約合 2.46 億美元），原因是違反 GDPR 透明度義務，並未向用户明確説明其如何處理其數據。</li>
</ol>
</div><p>8. <strong>Alphabet/Google</strong> <strong>(Android)</strong>: Fined €50 million (~$55 million) in January 2019 by France’s National Commission on Informatics and Liberty (CNIL) for transparency and consent failings related to its Android mobile platform.</p>
<div class="lb-trans"><ol>
<li><strong>Alphabet/Google（Android）</strong>：於 2019 年 1 月被法國信息和自由委員會（CNIL）罰款 5000 萬歐元（約合 5500 萬美元），原因是其 Android 移動平台的透明度和同意方面存在缺陷。</li>
</ol>
</div><p>9. <strong>Meta (Facebook)</strong>: Fined €17 million (~$18.5 million) in March 2022 by the Irish DPC for a string of security breaches thought to have affected up to 30 million users.</p>
<div class="lb-trans"><ol>
<li><strong>Meta（Facebook）</strong>：於 2022 年 3 月被愛爾蘭 DPC 罰款 1700 萬歐元（約合 1850 萬美元），原因是一系列安全漏洞被認為影響了多達 3000 萬用户。</li>
</ol>
</div><p>10. <strong>ByteDance (TikTok)</strong>: Fined around €14.8 million at current exchange rates (~$16 million) in April 2023 by the U.K.’s Information Commissioner’s Office (ICO) in another case related to minor protection. (Note: Despite the U.K. no longer being in the EU, its data protection rules are still based on the GDPR.)</p>
<div class="lb-trans"><ol>
<li><strong>字節跳動（TikTok）</strong>：於 2023 年 4 月被英國信息專員辦公室（ICO）罰款約 1480 萬歐元（約合 1600 萬美元），原因是另一起與未成年人保護有關的案件。（注：儘管英國不再是歐盟成員國，但其數據保護規則仍基於 GDPR。）</li>
</ol>
</div><h2>Not strictly Big Tech but worth a mention</h2>
<div class="lb-trans"><h2>不嚴格屬於大科技公司但值得一提</h2>
</div><p>Adtech giant <strong>Criteo</strong> was issued with a preliminary fine of €60 million (~$65 million) in August 2022 by France’s CNIL for a range of GDPR breaches. But in June 2023, the level of penalty was reduced to €40 million (~$44 million) after the adtech giant made representations. The enforcement followed complaints that Criteo did not have users’ consent for tracking and profiling them for ad targeting.</p>
<div class="lb-trans"><p>廣告科技巨頭 <strong>Criteo</strong> 於 2022 年 8 月被法國 CNIL 初步罰款 6000 萬歐元（約合 6500 萬美元），原因是一系列 GDPR 違規行為。但在 2023 年 6 月，由於廣告科技巨頭提出申訴，罰款金額降至 4000 萬歐元（約合 4400 萬美元）。此次執法是因為有投訴稱 Criteo 未經用户同意就對其進行跟蹤和為廣告定位進行個人資料分析。</p>
</div><p>Another bonus mention: U.S.-based AI startup <strong>Clearview AI</strong> was fined the maximum possible (€20 million or around $22 million, based on its revenue) a full three times in 2022 by data protection authorities in Italy, Greece and France. The sanctions were for unlawful data processing as a result of its tactic of scraping selfies off the internet to train a facial-recognition ID-matching AI tool. In the same year, the U.K.’s ICO also hit it with a smaller sanction for GDPR breaches, so the controversial startup’s activities have drawn a lot of enforcement.</p>
<div class="lb-trans"><p>另一個值得一提的是：總部位於美國的人工智能初創公司 <strong>Clearview AI</strong> 在 2022 年三次被意大利、希臘和法國的數據保護機構處以最高罰款（2000 萬歐元，約合 2200 萬美元，基於其收入）。這些制裁是因為其通過從互聯網上搜集自拍照片來訓練面部識別 ID 匹配人工智能工具的策略導致非法數據處理。同年，英國的 ICO 也因 GDPR 違規對其進行了較小的制裁，因此這家備受爭議的初創公司的活動引起了大量執法行動。</p>
</div>

大型科技公司遭受的十大 GDPR 罰款