欧盟法院对欧洲委员会因违反自身数据隐私规定开出了罚单

一家高等法院命令欧盟最高行政机构向一名德国公民支付约410美元的赔偿金，因为其违反了自己的数据保护法律。

欧盟普通法院在一份声明中表示，欧盟委员会在未采取适当保护措施的情况下将该公民的部分个人信息转移到了美国，侵犯了他的权利。

该公民注册参加由欧盟委员会管理的会议时，使用了会议网站上的“使用Facebook登录”选项。但该公民声称，他的IP地址、浏览器和设备信息被转移到了美国的一些公司，包括托管会议网站的亚马逊和拥有Facebook的Meta。他声称这些行为违反了欧盟的数据隐私规则。

欧盟普通法院在周三的裁决中指出，欧盟委员会在涉及27个欧洲国家的规定上犯下了“足够严重的违规行为”。路透社首先报道了这一消息，并指出这是对欧盟委员会的首次罚款。

欧盟的数据保护规则，即GDPR（通用数据保护条例），是世界上最严格的隐私规则之一，对于违反规定的企业可以处以年度营业额高达4%的罚款。