欧盟法院：脸书粉丝专页管理员也有责任保护用户资料隐私

欧盟法院近日做了一个影响众多粉丝专页的判决，指出不仅脸书，连粉丝专页的管理员都有保护访客资料安全的责任。

事实起于一家名为Business Academy的公司对脸书的官司。这家从事教育业的德国公司在脸书上经营的粉丝专页透过cookie搜集用户匿名统计资料，并经由脸书提供的Facebook Insights 服务取得活动分析。由于脸书和这家公司的资料搜集、处理活动并未通知脸书粉丝，2011年德国独立资讯保护中心要求Business Academy关闭其脸书粉丝专页。

随后Business Academy向德国行政法院控告脸书，声称资料处理的责任应该在脸书，而不是它，该公司也没委托脸书处理他们未拥有、也没影响力的粉丝资料。也就是说，脸书才是当局应处罚的对象。

本案后来德国联邦行政法院请求欧盟法院解释资料保护的范畴。在本周的判决中，欧盟法院指出，脸书及爱尔兰子公司（脸书欧洲总部）作为粉丝专页个人资料处理的“控制者”，决定资料处理目的及工具，这点没有疑问。但是欧盟法院又指出，在欧盟地区，粉丝专页管理者（administrator）如Business Academy应和脸书爱尔兰子公司一样，被视为资料处理的共同责任者，因为该公司透过定义参数，已经参与粉丝专页造访者的个资处理的目的及工具。

因此欧盟法院法官判决，利用脸书平台经营粉丝专页，并获取脸书相关服务的管理者，并不能免于个资保护法律的遵法义务。

伦敦大学学院资料科学研究人员Michael Veale指出这项判决的意义是，如果粉丝专页吸引并追踪用户，而且使用追踪用户的集体分析结果，其管理员就是资料控制者，即使他们从未拥有或看到任何个资。

判决并指出，即使脸书欧洲总部位于爱尔兰，德国隐私主管机关仍然有权干涉脸书在当地的行为。