Twitter拒向用户说明搜集哪些资料!?爱尔兰当局着手调查是否违反GDPR

Fortune于上周五（10/12）报导，爱尔兰的资料保护委员会已针对Twitter是否违反欧盟于今年5月实施的《欧盟通用资料保护规则》（EU General Data Protection Regulation，GDPR）展开调查。

根据GDPR的规定，欧洲民众有权知道业者搜集了哪些用户资料及如何使用它们，而此次的调查则是来自英国隐私研究人员Michael Veale的投诉。

根据报导，Veale想要知道当他点击Twitter平台上的t.co短网址连结时，Twitter搜集了哪些用户资料，以及是否追踪他的网络行为，但当他向Twitter提出请求时，却遭Twitter所拒，原因为提供这些资料太大费周章了。

Twitter所推出的t.co短网址服务除了标榜可大幅缩小网址长度之外，也能在转址时侦测恶意网站或行为，以避免用户受到恶意程式的影响。Twitter只说该服务会计算短网址被点选的次数，但Veale则认为Twitter应该也纪录了人们点选短网址时所使用的装置与时间戳，且技术上而言，Twitter可利用这些资讯来猜测用户位置。

在被Twitter拒绝之后，Veale决定向Twitter总部所在地—爱尔兰的资料保护委员会投诉，该组织则在上周回信给Veale，表示已针对此事展开正式调查，将审核Twitter是否履行相关义务，并确认Twitter的作法有否违反GDPR或当地资料保护法的任何规定，还说可能会把此案移交给负责协调GDPR执法任务的欧洲资料保护委员会（ European Data Protection Board）处理。

不过，除非欧洲资料保护官员认为Twitter的恶行重大，否则此事应该不致于让Twitter面临巨额罚款，顶多会强迫Twitter之后要遵守GDPR。此外，Twitter并非唯一笼罩在GDPR阴影中的网络业者，脸书及Google在更早之前就已成为隐私捍卫者锁定的箭靶。