北美观察 | 数据中介调查&欺骗性位置跟踪行为
引言
鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势,W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块,跟踪并解读全球主流出海目标国在述领域中的立法、监管动向,提示企业合规要点,为企业开展出海业务、部署国内合规工作提供参考。
垦丁W&W法律团队参与过多个出海产品的跨境数据合规项目,已为众多头部与知名互联网公司、及大中型外资企业、高成长型企业及大型国企提供专业法律合规服务和落地方案。如有任何需要,请与王捷律师取得联系。
01
美国:CFPB 对数据中介市场展开调查
美国消费者金融保护局 (“CFPB”) 宣布,它已启动针对数据中介行业的调查。该调查针对数据经纪商及其他收集、销售消费者信息的数据中介公司,旨在了解数据经纪商的业务范围、他们对消费者的影响,并评估数据中介机构开展业务时是否符合现行立法要求。
(图源CFPB官网)
此前,国会通过了《公平信用报告法》(“FCRA”),以解决数据经纪商收集消费者信息并将其出售给第三方的问题。FCRA 提供了一系列保护措施,包括设置确定性标准、争议权利以及限制数据使用方式等。通过此次调查,CFPB将更好地了解数据中介行业的商业实践现状,并评估下一步的立法及监管实践。
垦丁W&W简评:
本次调查主要为了调研当前美国数据市场的情况,并评估立法框架及监管措施是否需要进行调整。调研内容包括但不限于:数据经纪商①处理的数据类型;②数据收集、处理的方式;③是否会减弱市场竞争;④消费者是否能避免中介收集其数据;⑤是否会从金融机构收集信息?;⑥会与哪些市场主体产生关系。
美国是首个提出“数据经纪商”概念的国家,在数据流通与交易领域拥有丰富的实践经验。目前,美国已确立较完整的数据交易体系、交易模式及立法监管框架,在全球范围内具有引领性的参考意义。2022 年,我国推出首批“数据经纪人”名单,初步确立数据经纪人的三个类别、三项职责及监管方式。我们将持续关注中、美及其他国家数据中介行业的动态。
02
美国:NH AG 宣布与谷歌就欺骗性位置跟踪行为达成诉讼和解
美国新罕布什尔州(“NH”)司法部长 (“AG”)John M. Formella宣布,他已加入由五名司法部长组成的小组,与 Google LLC 达成 900 万美元的和解协议,原因是谷歌在位置跟踪服务方面误导消费者。
此次调查涉及谷歌公司自 2014 年以来的位置跟踪行为。NH AG 认为谷歌误导用户认为关闭“位置历史”功能后,谷歌便不再收集数据。但事实上,“网络和应用程序活动”功能也能收集用户位置数据。此外,谷歌未使用户清楚地知悉用户可以通过调整其账户或设备设置来限制谷歌位置跟踪行为。因此,NH AG 认定谷歌违反了州消费者保护法。
垦丁W&W简评:
谷歌因欺骗性位置跟踪行为被多个国家处以罚款,包括美国、法国、意大利等。我国的出海企业需要重视用户数据隐私保护,关注全球各地的数据隐私相关法规和标准的变化,及时更新自身的合规规范。
推荐阅读:
七个重要修改亮点!垦丁W&W独家解读《个人信息出境标准合同办法》
重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布
【从零读懂】数据出境合规100问 | Part 4:数据出海实践关键问题与海外SCCs要点对比
【从零读懂】数据出境合规100问 | Part 3下篇:《数据出境安全评估办法》高频问题与适用解读
【从零读懂】数据出境合规100问 | Part 3中篇:《数据出境安全评估办法》高频问题与适用解读
【从零读懂】数据出境合规100问 | Part 3上篇:《数据出境安全评估办法》高频问题与适用解读
【从零读懂】数据出境合规100问 | Part 2下篇:《个人信息出境标准合同规定(征求意见稿)》高频问题与适用解读
【从零读懂】数据出境合规100问 | Part 2上篇:《个人信息出境标准合同规定(征求意见稿)》高频问题与适用解读
【从零读懂】数据出境合规100问 | Part 1:数据出境关键概念剖析
W&W国际法律团队
专注互联网出海法律实务:
互联网产品合规、出海合规
以及全球数据保护与个人信息保护合规。
已为多家知名互联网公司
及大中型外资企业提供专业法律服务。
覆盖以下行业领域:
智能终端制造、IOT、人工智能、
云计算与服务、社交网络平台、移动互联网、
电子商务及平台、短视频视听直播、网络游戏
以及个人信息保护、数据安全等行业领域。
我们已经为正在服务的客户
提供了多达100+期全球数据合规资讯周刊
若需获取本期独家、详细版本资讯周刊
欢迎联系王捷律师
尽享互联网出海法律干货
主编介绍
王 捷
垦丁(广州)律师事务所创始合伙人、执行主任,W&W国际法律团队创始人,联合国世界丝绸之路委员会专家,数据安全师,中国国际贸易促进委员会深圳调解中心专家调解员,广州国际商贸商事调解中心调解员,广东省法学会信息通讯法学研究会理事,执业律师,荷兰RuG国际经济法与商法硕士。
王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作,拥有12年的科技型公司实务经验与中外律所从业背景,深耕海内外多条业务线,擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地,包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局,已为各类涉互联网企业拓展全球市场提供法律支持,尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。
王捷律师关于《中国与海外多国/地区数据保护及企业合规要点对比》的论文,在全球最高分的六篇论文中,荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖,该文章同时被评为年度隐私政策制定者 “必读” 文章。与此同时,她还是出海互联网法律观察公众号主理人,输出了多篇专业互联网与数据合规文章,部分刊登于国际知名专业数据库。
联系方式:
资讯编写
林颖
垦丁律师事务所W&W国际法律团队实习生