數據監管機構正在調查歐洲議會的NationBuilder合同

原標題：數據監管機構正在調查歐洲議會的NationBuilder合同 來源：cnbeta

據外媒TechCrunch報道，歐洲的數據監管機構已對一個歐盟機構進行了首次處罰-採取強制措施反對歐洲議會使用美國數字廣告公司NationBuilder的產品， 其被用於在春季選舉之前處理選民數據。

NationBuilder是數字廣告活動領域的資深公司-在某些市場，數字廣告活動幾乎無處不在。但是近年來，歐洲隱私監管機構對其所有數據處理活動是否都符合區域數據保護規則提出了質疑，以應對對選舉完整性和數據驅動的選民在線操縱的日益關注。

歐洲議會已使用NationBuilder作為公衆參與活動的數據處理器，以促進春季選舉中的投票，該選舉通過一個名為thistimeimvoting.eu的網站運行。該網站從對歐盟大選感興趣的329000多人中收集了個人數據，這些數據是由NationBuilder代表議會處理的。

正如其新聞稿所指出的那樣，「考慮到該公司先前的爭議」，歐洲數據保護監管局（EDPS）於2019年2月開始調查，並主動採取行動，發現議會違反了有關歐盟如何監管機構可以使用與NationBuilder使用的子處理器的選擇和批准有關的個人數據的法規。

因未能在EDPS設定的期限內發佈該網站是否符合合規隱私政策的內容，議會再次再次受到EDPS的譴責。儘管監管機構表示，在兩項制裁中，其行為均符合其建議。EDPS還在對議會對選民動員網站的使用以及相關的個人數據處理操作是否符合適用於歐盟機構的規則（如（EU）2018/1725號法規中規定的）進行持續調查。

直到本周早些時候舉行聽證會為止，執法行動纔對外公開。當時，助理數據保護主管Wojciech Wiewiórowski在環境保護部前的問答環節中提到了此事。

他將調查稱為「我們今年最重要的案例之一」，但未指明數據處理器。他告訴歐洲議會議員：「議會無法在處理者身上建立真正的審計行動。」 「雙方都無法控制合同的完成方式。」他補充説：「幸運的是，數據沒有發生任何不良情況，但我們必須使該合同終止要刪除的數據。」

當TechCrunch周二要求EDPS提供有關此案的更多詳細信息時，一位發言人告訴我們，此事「仍在進行中」並「正在敲定中」，並將儘快就此進行溝通。

Wiewiórowski提供的評論寫道：

歐盟議會選舉是在歐盟成員國內部和其他國家發生一系列選舉爭議之后進行的，這些爭議圍繞着在線操縱帶來的威脅。強大的數據保護規則對於民主尤其是數字時代的民主至關重要。它們通過促進對個人數據的負責任使用和對個人權利的尊重，有助於增進對我們機構和民主進程的信任。考慮到這一點，從2019年2月開始，EDPS採取了積極和果斷的行動，符合歐盟所有個人的利益，以確保歐洲議會在收集和使用個人數據時遵循最高標準。在此調查過程中看到EDPS與歐洲議會之間的良好合作令人鼓舞。

監管機構表示，它將「繼續檢查議會的數據保護程序」，這表明歐洲議會已經完成了通知個人的修改意向，即打算保留此舉報網站收集的個人數據，直到2024年。它還警告説：「這些檢查的結果可能會導致其他發現。」並補充説，它打算在今年年底前完成調查。

當被問及此案時，歐洲議會的一位女發言人表示，這次舉動旨在激勵歐盟公民參與民主進程，並且它使用了數字工具和傳統的競選手段來試圖達到這一目標。

她表示，NationBuilder已被用作客户關係管理平臺，以支持與潛在選民保持聯繫-通過向有興趣的公民提出要約，以簽字接受議會有關選舉的信息（包括活動和一般信息）。

有關NationBuilder的一些監管問題集中在如何使活動將其數據庫中存儲的數據與公開可用的社交媒體數據（例如未鎖定的

帳户或公共

）進行匹配的問題上。

2017年，在法國國家數據監管機構的干預下，NationBuilder暫停了數據匹配工具在市場上的銷售。

英國的信息專員去年警告説，政黨應向其數據是從社交媒體等公共來源收集並匹配的個人提供隱私通知。ICO在報告中説：「 ICO擔心政黨在沒有向受影響的人提供足夠信息的情況下使用此功能，同時又沒有下令禁止使用該匹配功能。

其調查證實，在2017年英國大選期間，多達200個政黨或競選團體使用了NationBuilder。