奥地利团体noyb对中国科技巨头AliExpress、TikTok和WeChat提起数据隐私投诉

据报道，奥地利隐私倡导组织noyb（None of Your Business）因未遵守欧盟数据隐私法，特别是GDPR第15条，而抨击了三家中国科技公司的数据隐私投诉。 

Noyb因针对Apple、Alphabet和Meta等美国公司提起投诉而闻名，引发了多项调查和数十亿美元的罚款。

Noyb向监管机构提出的论点

该倡导组织的投诉已提交给比利时、希腊和荷兰的数据保护机构。他们的主要焦点是公司据称拒绝授予用户对其个人数据的完全访问权限，而欧盟法律要求这样做。

根据noyb的说法，这种拒绝源于固执，这使得普通欧洲用户对其数据如何处理以及是否符合GDPR规定（特别是涉及数据传输到中国的情况）一无所知。

大多数科技公司通常都有一个工具，允许他们满足下载用户信息的请求。然而，noyb表示，一些中国公司使得访问信息几乎不可能。

如果这些中国公司实施了某种自动化工具，允许他们大规模履行GDPR访问请求，例如通过“下载你的信息”工具，那么从理论上讲，这将使他们极其容易遵守欧盟法律。

然而，根据 noyb 的数据保护律师 Kleanthi Sardeli 的说法，TikTok、AliExpress 和 WeChat 都在大量收集用户数据，同时对其使用方式讳莫如深。

Noyb表示 TikTok和AliExpress都拒绝向数据主体提供GDPR第15条要求的所有数据访问权限，TikTok仅提供投诉人部分数据，且以非结构化形式呈现，其声称难以理解。

AliExpress 选择提供一个损坏的文件，该文件只能打开一次，而 WeChat 则完全无视了投诉人的请求。

TikTok 和 AliExpress 的行为迫使用户发送一系列后续问题，从而给了它们第二次回应的机会。

然而，这两家公司并未提供缺失的数据，而是重复了其隐私政策的内容，没有任何具体信息，使得投诉人无法验证其数据是否按照 GDPR 进行处理。

新的投诉紧随此前对其他公司的行动之后

Noyb今年很忙。据报道，该倡导组织今年早些时候在1月已提起投诉针对TikTok、AliExpress、SHEIN、Temu和WeChat，要求他们暂停向中国的传输，并呼吁处以高达违规公司全球收入4%的罚款。

根据欧盟法律，只有当目的地国家不会削弱数据保护时，才允许将数据转移到欧盟以外。由于中国法律不限制当局对个人数据的访问，公司无法保护欧盟用户的数据免受政府访问。

据报道，SHEIN、Temu和小米在诉讼过程中向投诉人提供了额外信息，但TikTok、AliExpress和WeChat继续违反GDPR。

noyb 的数据保护律师 Kleanthi Sardeli 表示：“GDPR 明确规定，公司必须向用户提供关于其处理数据的特定信息。仅仅因为它们收到大量请求，并不意味着它们可以扣留信息。”

noyb 向比利时、希腊和荷兰的数据保护机构（DPA）提交的最新投诉要求相关 DPA 作出决定，宣布 TikTok、AliExpress 和 WeChat 违反了 GDPR 第 12 条和第 15 条。

此外，该组织还要求命令公司履行投诉人的访问请求，并建议 DPA 处以行政罚款，以防止未来发生类似违规行为。