德國政府命令臉書不得處理WhatsApp用戶個資

在本周六（5/15）WhatsApp啟用新版用戶條款前夕，德國資料主管機關下達命令，禁止臉書處理來自WhatsApp德國用戶的個資。

根據WhatsApp新版用戶條款，用戶在臉書、Instagram、WhatsApp平臺上購物、點入廣告，以及以WhatsApp和店家通訊時，WhatsApp將蒐集部份用戶個資作為顯示個人化廣告之用，並且分享給臉書和旗下其他服務，以「適當方式」處理的資料包括地點、裝置軟硬體資訊、上網紀錄等。

德國漢堡資料保護與自由委員會指出，在評估現況及和臉書國際總部愛爾蘭分公司取得的資訊下，德國政府認為推行此條款法律基礎不足。首先，從WhatsApp到臉書之間的資料傳輸，牽涉多個不同層次的資料保護，難以區分歐洲版及國際版。用戶條款內容既誤導，又多所矛盾。此外，WhatsApp也未說明按下同意後，對使用者後果為何，甚至用戶也不是在自願情況下同意該條款，而是為了換取持續使用WhatsApp功能而不得不給出的同意。

德國主管機關在歐盟隱私法GDPR之下，動用緊急程序發布命令，要求臉書三個月之內不得分享資料。

德國資料保護委員會主席Johannes Caspar指出，本項命令旨在確保德國境內數百萬同意該條款的用戶的權利和自由，並且防止此類黑箱作業的缺點和損害。從臉書過去幾年的資料防護醜聞，從劍橋分析到近日影響超過5億臉書用戶的資料外洩事件，顯示大規模資料建檔(profiling)之普及與危險性。

WhatsApp公司在同一天發布聲明回應，指德國主管機關誤解了WhatsApp更新用戶條款的目的和效果，而且該公司已解釋使用者利用WhatsApp和店家通訊享有的選擇，也更清楚說明資料蒐集和使用。

WhatsApp指出，由於德國資料保護委員會的宣稱是錯誤的，因此該命令不會影響新版用戶條款的持續部署。言下之意是將忽視這項命令。但德國當局指出，已照會歐洲資料保護委員會，目的在提高歐盟層級，以發布具拘束力的決定要求27個會員國加入抵制。

根據WhatsApp政策網頁，從5月15日起，未接受新版用戶政策的用戶一開始將無法存取對話清單，但仍然可接聽來電和視訊通話。幾週後這些用戶將無法接聽來電或接收通知，連傳送訊息和接聽通話都無法使用。而在120天後，這些用戶可能被列為不常用用戶而遭刪除帳號。