Kumpulan advokasi privasi noyb telah memfailkan aduan rasmi terhadap tiga platform teknologi utama China kerana melanggar undang-undang perlindungan data Eropah. Aduan tersebut menyasarkan TikTok , AliExpress , dan WeChat kerana gagal memberi respons yang sewajarnya kepada permintaan pengguna untuk akses data peribadi di bawah Artikel 15 GDPR .
Butiran Pemfailan Aduan
- Syarikat yang disasarkan: TikTok, AliExpress, WeChat
- Bidang kuasa: Belgium, Greece, Netherlands
- Artikel GDPR yang dilanggar: Artikel 12 dan 15 (hak akses data)
- Denda maksimum berpotensi: Sehingga 4% daripada hasil global
 |
|---|
| Ilustrasi ini menyerlahkan penelitian yang dihadapi oleh platform teknologi China seperti TikTok, WeChat, dan AliExpress mengenai pematuhan GDPR dan hak data pengguna |
Platform China Ketinggalan Berbanding Syarikat AS dalam Pematuhan GDPR
Walaupun kebanyakan syarikat teknologi utama AS telah membangunkan sistem automatik untuk mengendalikan permintaan akses data, platform China nampaknya mengambil pendekatan yang berbeza. TikTok hanya menyediakan data separa dalam format yang tidak boleh dibaca, AliExpress menyampaikan fail rosak yang hanya boleh dibuka sekali, dan WeChat langsung mengabaikan permintaan tersebut. Ini sangat berbeza dengan alat muat turun maklumat anda yang telah menjadi standard di kalangan gergasi teknologi Barat.
Perbincangan komuniti mendedahkan kekecewaan dengan corak ini, dengan sesetengah pihak menyatakan bahawa pergantungan kepada perkhidmatan murah daripada syarikat yang tidak menghormati hak pengguna adalah boleh dijangka. Walau bagaimanapun, yang lain menunjukkan bahawa syarikat-syarikat ini memperoleh keuntungan yang besar daripada pasaran Eropah dan sepatutnya dipegang kepada standard undang-undang yang sama.
Corak Respons Syarikat
- TikTok: Data separa dalam format tidak berstruktur dan tidak boleh dibaca
- AliExpress: Fail rosak yang hanya boleh diakses sekali sahaja
- WeChat: Tidak memberikan respons langsung kepada permintaan
- Syarikat yang mematuhi: SHEIN , Temu , Xiaomi (memberikan maklumat tambahan)
Cabaran Pelaksanaan Teknikal untuk Pembangun
Keperluan GDPR telah mencetuskan perdebatan mengenai kesannya terhadap pembangun dan syarikat permulaan yang lebih kecil. Sesetengah ahli komuniti menyatakan kebimbangan mengenai kerumitan pematuhan, terutamanya untuk aplikasi percuma yang mungkin secara tidak sengaja mengumpul data peribadi seperti alamat IP. Peraturan tersebut boleh menyukarkan pendekatan pengaturcaraan tertentu, seperti penyumberan acara dengan rekod yang tidak boleh diubah, kerana data mesti boleh dipadamkan atas permintaan.
Walau bagaimanapun, pembangun berpengalaman berhujah bahawa pematuhan tidak sebeban yang kelihatan. Mengikuti amalan standard industri untuk penyulitan data dan tidak mengumpul maklumat pengguna yang tidak perlu lazimnya memenuhi kebanyakan keperluan.
Kekeliruan Peraturan dan Keletihan Kuki
Perbincangan dalam komuniti teknologi sering mengelirukan GDPR dengan Cookie Law yang berasingan, membawa kepada kekeliruan yang meluas mengenai peraturan privasi Eropah. Ramai pengguna menyalahkan GDPR untuk sepanduk persetujuan kuki yang menjengkelkan yang muncul di laman web, sedangkan ini sebenarnya berpunca daripada perundangan berbeza yang bermula sejak tahun 2000.
Cookie Law berbeza dengan GDPR , saya tidak faham bagaimana HN terus silap mengenai perkara ini selepas 9+ tahun GDPR
Kekeliruan ini telah menyumbang kepada sentimen negatif terhadap peraturan teknologi Eropah, walaupun peruntukan akses data yang dikuatkuasakan terhadap aplikasi China secara amnya dilihat sebagai perlindungan pengguna yang munasabah.
Kepentingan Kewangan dan Penguatkuasaan
Penalti yang berpotensi untuk pelanggaran ini adalah besar. AliExpress sahaja boleh menghadapi denda sehingga 147 juta euro berdasarkan hasil tahunannya sebanyak 3.68 bilion euro. Aduan telah difailkan dengan pihak berkuasa perlindungan data di Belgium , Greece , dan Netherlands , meminta pengisytiharan pelanggaran rasmi dan perintah untuk memenuhi permintaan akses pengguna.
Tindakan penguatkuasaan ini menyusuli aduan terdahulu mengenai pemindahan data yang tidak sah ke China, di mana beberapa syarikat seperti SHEIN , Temu , dan Xiaomi memberikan maklumat tambahan semasa prosiding, manakala TikTok , AliExpress , dan WeChat meneruskan ketidakpatuhan mereka.
Rujukan: How TikTok, AliExpress & WeChat ignore your GDPR rights