違反歐洲法律 陸企擅蒐客戶個資

日前，荷蘭新聞網NU.nl報導稱，中國共享單車公司Mobike（中文名「摩拜」）未經授權，擅自蒐集用戶位置資訊和電話號碼，並將上述資料發往中國及新加坡，違反了歐盟《常規數據保護條例》（簡稱GDPR或AVG）。

新用戶在下載安裝Mobike的iOS或Android App時，會被要求分享他們的位置資訊，若用戶拒絕分享則無法使用該App。同時，Mobike App還要求用戶使用電話號碼進行設備驗證，用戶只有在通過簡訊驗證後，才能執行該App。

「用戶安裝應用程式並不代表他們會使用共享單車」，蒂爾堡大學法律專家趙波表示，「用戶可以選擇不創建帳戶，但即便只是下載應用程式，他們的位置數據已經被蒐集和傳送了。」

「這種擅自蒐集用戶個資、在未經用戶允許的情況下將其個人資料發往中國和新加坡伺服器的做法已經違反了AVG。」網際網路律師阿諾德（Arnoud Engelfriet）說，「任何公司在歐洲以外的地方存儲用戶個資，必須事先向用戶說明情況，徵得用戶允許後才能繼續操作。」

針對此事，Mobike公司發言人米爾頓（Steve Milton）做出了回應：「我們確信我們的做法並未違反AVG。其他同類型公司也在這樣做。」米爾頓說：「蒐集位置數據和電話號碼是為了確定用戶所在的區域，實名認證是為了防止欺詐。」

法律專家打臉：其他公司沒這樣做

趙波不同意史蒂夫的說法，他認為Mobike公司的做法在歐洲並不是普遍現象，「至少在荷蘭，同類型公司沒有這樣做，比如荷蘭鐵路公司（NS）和荷蘭皇家旅遊俱樂部（ANWB）。」趙波指出，「Mobike完全可以通過其他方式確定用戶所在區域，例如讓用戶手動填寫他們所在國家，再根據用戶填寫的位置將其轉接到本地伺服器上。」

據悉，Mobike單車由北京摩拜科技有限公司研發，其智能鎖中集成了GPS和通訊模塊，用戶租用單車需在手機上安裝應用程式。2017年11月摩拜單車正式進入荷蘭市場，主要分布在鹿特丹（Rotterdam）及代爾夫特（Delft），並計畫在2019年初擴展到海牙。◇