Meta 旗下的 WhatsApp 花了一个多月的时间才承诺解决围绕其如何向用户强加服务条款的投诉,但欧盟委员会刚刚宣布该消息平台已同意改进其与用户的沟通方式并展示未来服务条款更新。
2021 年初,WhatsApp 推出了一项激进且措辞混乱的 ToS 更新,要求用户接受更新才能继续使用该平台,但没有明确说明到底发生了什么变化,这引发了主要用户的强烈反对。这一事件引起了广泛的混乱,并促使一些用户完全放弃了该平台——Signal 和 Telegram 等竞争对手报告说采用率激增。
2021 年 7 月,欧洲消费者保护协会伞式组织 BEUC 及其八个成员组织就 WhatsApps 混淆 ToS 向欧盟执行机构、委员会和欧洲消费者当局网络提出了投诉。这导致欧盟向 WhatsApp 发出警告,称它需要解决各种问题——包括去年夏天的一封信,当时委员会给端到端加密 (E2EE) 消息平台一个月的时间来理顺其向用户发送的消息.
同时,委员会要求 WhatsApp 确认其是否从与用户数据相关的商业政策中获得任何收入。
虽然 WhatsApp 上的消息内容是端到端的,但用户元数据不受保护,因此目前尚不清楚 Meta 将如何使用这些信息,因为这家科技巨头早些时候曾于2016 年 8 月做出决定,放弃 WhatsApp 创始人的隐私承诺,表示将将他们的帐户与其运营的公共社交服务(例如 Facebook)上的其他人联系起来,这可能使这家广告技术巨头能够通过将他们的数字活动与其拥有的其他社交服务交叉链接来增强其对 WhatsApp 用户的分析。
今天,欧盟委员会表示,WhatsApp 已确认用户的个人数据不会出于广告目的与第三方或其他 Meta 公司(包括 Facebook)共享。尽管尚不清楚欧盟是否只是相信 Meta 的说法——以及它是否打算对索赔进行审计;我们已询问它是否会采取任何后续步骤,并将根据任何回应更新此报告。
WhatsApp 是否将用户数据用于营销的问题是爱尔兰数据保护委员会拒绝调查的问题,此前爱尔兰数据保护委员会在今年 1 月宣布了对该平台进行单独的多年数据保护相关调查的最终决定,尽管欧洲数据保护委员会指示它这样做。因此,WhatsApp 运营的这一方面仍未受到监管机构的审查。
“ 2022 年 6 月,CPC Network 向 WhatsApp 发出了第二封信,重申他们要求消费者必须清楚了解 WhatsApp 的商业模式,特别是 WhatsApp 是否从与用户个人数据相关的商业政策中获得收入。在 CPC Network、委员会和 WhatsApp 进行讨论后,该公司确认不会出于广告目的共享用户的个人数据,”委员会在今天的新闻稿中表示。
“在与欧盟消费者保护机构和欧盟委员会(CPC 网络)进行对话后,WhatsApp 承诺在其服务条款的变更方面更加透明。此外,该公司将使用户在不同意更新时更容易拒绝更新,并将明确解释这种拒绝何时导致用户不再能够使用 WhatsApp 的服务,”欧盟高管补充道。
欧盟司法专员 Didier Reynders 在一份声明中评论说: “我欢迎 WhatsApp 承诺改变其做法以遵守欧盟规则,积极告知用户合同的任何变更,并尊重他们的选择,而不是询问他们每个人他们打开应用程序的时间。消费者有权了解他们同意什么以及该选择具体意味着什么,以便他们可以决定是否要继续使用该平台。 ”
在概述 WhatsApp 所做的承诺时,欧盟表示,对于未来的任何政策更新,该消息传递平台将:
- 解释它打算对用户的合同进行哪些更改以及这些更改将如何影响他们的权利;
- 将拒绝更新的服务条款的可能性与接受更新的服务条款的可能性一样突出;
- 确保通知更新的通知可以被取消或更新的审查可以延迟,以及尊重用户的选择并避免发送重复通知。
因此,欧盟似乎已经从 Meta 那里获得了承诺,不再诉诸任何黑暗模式设计来试图迫使 WhatsApp 用户接受自助服务 ToS 更新——例如它在 2016 年推出的欺骗性选择,当时它试图强制 WhatsApp 用户同意与母公司(当时称为 Facebook,现在称为 Meta)及其拥有的任何其他公司分享他们的手机号码和应用程序上最后一次看到的状态。
当然,问题在于 Meta 如何解释这些 ToS 承诺的细节——以及欧盟监管机构(可能包括委员会本身)如何有效地监督其设计选择并针对任何违规行为采取措施。
也就是说,Meta 比以前更有理由不忽视这方面的规则。
首先,去年 5 月开始实施的 2019 年欧盟消费者保护法现代化带来了更具劝阻性的处罚——尤其是针对跨越国界并影响许多欧盟消费者的广泛侵权问题——允许国家当局处以至少高达确认违规的全球年营业额的 4%。
此外,欧盟的数字服务法案(DSA)——将于今年晚些时候应用于更大平台的一个子集(很可能包括 Meta)——预见到委员会所描述的“服务有义务具有明确的条款和条件,当用户的内容或帐户可能受到某些限制的影响时,以易于理解的语言向用户解释,以及以勤勉、客观和相称的方式应用此类限制的义务”。
对违反 DSA 的处罚可高达全球年营业额的 6%——而且,对于更大的平台,即 VLOP,委员会本身将承担集中监督和执法的角色。因此,多年“对话”的日子让科技巨头在多年之前——最终——提供一些渐进的修正或信息的花絮,在欧盟应该结束。
我们就今天的公告联系了 WhatsApp,但一位发言人告诉我们它不予置评。
我们了解到 BEUC 将在今天晚些时候发布回应。
WhatsApp 同意清理其在欧盟的用户消息传递,作者Natasha Lomas最初发表于TechCrunch
原文: https://techcrunch.com/2023/03/06/whatsapp-tos-commitments-eu/