- 오스트리아의 옹호 단체 노yb는 AliExpress, TikTok, WeChat가 사용자 데이터 접근과 관련된 EU 법규를 준수하지 않았다는 이유로 데이터 프라이버시 불만 사항을 제기했습니다.
- 이 단체는 관련 기업의 전 세계 매출액 최대 4%에 달하는 과징금 부과를 요구하고 있습니다.
- 노yb는 지난 1월 중국계 기업 여섯 곳에도 불만을 제기하며 중국으로의 데이터 이전 중단을 촉구했습니다.
오스트리아의 프라이버시 옹호 단체 noyb(None of Your Business)는 EU 데이터 프라이버시 법, 특히 GDPR 제15조에 준수하지 않는 이유로 세 가지 중국 기술 기업에 데이터 프라이버시 불만을 제기했다고 보고되었습니다.
Noyb는 Apple, Alphabet, Meta와 같은 미국 기업에 대한 불만 제기로 여러 조사를 촉발하고 수십억 달러의 과태료를 부과하며 명성을 얻었습니다.
Noyb의 규제 기관에 대한 주장
이 옹호 단체의 불만은 벨기에, 그리스, 네덜란드의 데이터 보호 당국에 제기되었습니다. 그들의 주요 초점은 기업들이 EU 법이 요구하는 대로 사용자에게 개인 데이터에 대한 완전한 접근을 부여하지 않는 alleged refusal입니다.
noyb에 따르면, 이 거부는 고집스러운 태도에서 비롯된 것으로, 유럽 평균 사용자가 자신의 데이터가 어떻게 처리되고 있는지, 그리고 GDPR 규정, 특히 중국으로의 데이터 이전과 관련하여 준수하는지 여부를 무지하게 유지합니다.
대부분의 기술 회사는 일반적으로 사용자 정보 다운로드 요청을 충족할 수 있는 도구를 가지고 있습니다. 그러나 일부 중국 기업은 noyb가 말한 바와 같이 정보에 접근하는 것을 거의 불가능하게 만들었습니다.
만약 이러한 중국 기업들이 '정보 다운로드' 도구와 같은 대량으로 GDPR 접근 요청을 충족할 수 있는 자동화 도구를 구현했다면, 이론적으로 EU 법 준수가 매우 쉬워졌을 것입니다.
그러나 noyb의 데이터 보호 변호사 Kleanthi Sardeli에 따르면, TikTok, AliExpress 및 WeChat은 모두 사용자에 대한 데이터를 최대한 수집하면서도 그 사용에 대해 사용자를 어둠 속에 두는 것을 즐깁니다.
Noyb는 TikTok과 AliExpress 모두 GDPR 제15조에 따라 데이터 주체가 자신의 데이터에 접근할 수 있도록 요구했지만, 이를 거부했다고 밝혔습니다. TikTok은 불만 제기자의 데이터 중 일부만 구조화되지 않은 형태로 제공했으며, 이는 이해하기 어렵다고 주장했습니다.
AliExpress는 한 번만 열 수 있는 손상된 파일을 제공한 반면, WeChat은 불만 제기자의 요청을 완전히 무시했습니다.
TikTok과 AliExpress의 행동은 사용자들이 일련의 후속 질문을 보내도록 강요했으며, 이는 기업들에게 응답할 두 번째 기회를 제공했습니다.
그러나 두 기업은 누락된 데이터를 제공하는 대신 개인 정보 없이 개인정보처리방침의 내용을 반복하여, 불만 제기자들이 자신의 데이터가 GDPR에 따라 처리되었는지 확인할 수 없게 만들었습니다.
새로운 불만은 다른 기업들에 대한 이전 조치에 이어집니다
Noyb는 올해 바쁘게 활동했습니다. 이 옹호 단체는 이미 올해 1월 TikTok, AliExpress, SHEIN, Temu, WeChat에 대한 불만을 제기했으며, 중국으로의 데이터 이전 중단을 요청하고 위반 기업의 글로벌 수익의 최대 4%에 달하는 과태료를 부과할 것을 요구했습니다.
EU 법에 따르면, EU 외부로의 데이터 이전은 목적지 국가가 데이터 보호를 훼손하지 않는 경우에만 허용됩니다. 중국 법률은 당국의 개인 데이터 접근을 제한하지 않으므로, 기업들은 EU 사용자의 데이터를 정부 접근으로부터 보호할 수 없습니다.
SHEIN, Temu 및 Xiaomi는 절차 중 불만 제기자에게 추가 정보를 제공한 것으로 보고되었지만, TikTok, AliExpress 및 WeChat은 GDPR을 계속 위반했습니다.
noyb의 데이터 보호 변호사인 클란티 사르델리는 “GDPR은 기업이 자신에 대해 처리하는 데이터에 대해 사용자에게 구체적인 정보를 제공해야 함을 명확히 하고 있습니다. 많은 요청을 받았다고 해서 정보를 숨길 수 있는 것은 아닙니다.”라고 말했습니다.
벨기에, 그리스, 네덜란드의 데이터 보호 당국(DPAs)에 새로 제기된 noyb의 민원은 해당 DPAs가 TikTok, AliExpress, WeChat이 GDPR 제12조 및 제15조를 위반했다고 선언하는 결정을 내리도록 요청합니다.
또한 해당 그룹은 기업들이 고발자의 접근 요청을 이행하도록 명령하고, 향후 유사한 위반을 방지하기 위해 DPAs가 행정 벌금을 부과할 것을 제안했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
