谷歌街景——我们今天在哪里？ （第 1 部分）

fabiha01

自 2023 年 7 月中旬起，Google LLC 已将汉堡街道的新图像上传至 Google Maps 街景地图服务。十余年后，图片更新，旧图片被删除。一些新图像的分辨率非常高，即使透过窗户也能辨认出人物。近年来，我们处理个人数据的方式发生了重大变化。 2008 年至 2010 年间，谷歌最初在欧洲为汽车配备所谓的全景摄像头，以捕捉全面的街景，然后将其发布到互联网上，当时人们的反应与今天不同。当时，关于拍摄房屋、前花园和街景时数据保护和隐私受到多大程度影响存在争议；如今，人们对此类数据的广泛处理有了更多的了解。

汉堡数据保护局的作用
时任汉堡数据保护和信息自由专员 (HmbBfDI) 卡斯帕教授 (Prof. Dr. Caspar) 在 2010 年 8 月 10日的新闻稿中表示，瑞士商业传真列表 负责全德国谷歌业务的汉堡数据保护机构也在 2010 年与谷歌达成了比该公司准备在全球范围内实施的更广泛的隐私保护要求，从而行使了受影响者的权利。谷歌街景在当时成为一个备受争议的话题。经监管机构询问，谷歌汽车在道路上行驶时，会同时将开放的、未加密的Wi-Fi网络内容存储在硬盘上。这引发了人们的强烈愤慨和极大的信任丧失。这引发了全球范围内的众多监管和检察调查。最终，谷歌在德国被罚款约15万欧元。根据《GDPR》，如今的罚款金额可能会更高，该法案规定罚款最高可达公司全球年营业额的 4%。

谷歌目前采取了什么方法？
有了这样的经验，谷歌在2023年及时向HmbBfDI求助。此外，数字技术对隐私的影响不再像2010年谷歌街景推出时那样引起争议。这可能是由于技术进步的快速增长和由此产生的人口习惯效应。由于日益增长的技术创新极大地影响着我们的交流，许多人对自身隐私的认识也在发生变化。NDR对汉堡居民就新录音进行的调查的初步反应大多是积极的。

数据保护评估
联邦和州政府独立数据保护监督机构会议（DSK）已于2020年5月12日通过决议

GDPR 第 6 条第 1 款 f 项可被视为在街景及类似服务框架内发布街景（包括房屋立面和与公共道路空间接壤的私人财产区域的部分图像）的法律依据。只有为实现目的绝对必要的个人数据才可以发布；例如，能够识别人员的特征，特别是人脸和车牌，必须被模糊处理。这已经遵循了 GDPR 第 5 条第 1 款 c 项（数据最小化原则）。此外，提供商必须在开始录制之前以适当的方式告知公众。 （DSK 于 2023 年 5 月 12 日作出的决定）

根据监管机构 2023年 7 月 25 日发布的新闻稿，谷歌于 2023 年3 月与 HmbBfDI 进行了接洽。双方还共同讨论了有关发布新图像的数据保护问题。据了解，谷歌早在2022年就已开展地图旅行业务，谷歌表示，这些业务仅供内部使用。据悉，谷歌已提前在网站上公布了2022年谷歌开展行程记录的地区和城市。然而，据称谷歌在拍摄照片时并未告知公众这些照片可能会被发布在街景上。为此，HmbBfDI 要求 Google 向公众告知变更后的预期用途。此外，受影响的人将有机会对新图片发布前后对其房屋的描述提出异议。然后，谷歌必须对图像进行像素化（所谓的“模糊”）。

谷歌是否以及在多大程度上按照 DSK 的要求在录音开始前充分告知公众，仍值得怀疑。

DSK 在其决定中进一步指出：

在平衡利益时，必须考虑数据主体提出的个人数据匿名化请求。该请求至少可在服务进行记录时行使，且涵盖建筑物外墙和私人财产区域的图像。GDPR 第 21 条不受影响。根据 GDPR 第 17 条第 1 款提出的匿名化请求以及根据 GDPR 第 21 条提出的异议必须通过在线和邮件方式进行。这些权利必须明确声明。 （DSK 于 2023 年 5 月 12 日作出的决定）

结论
Google 可能仅处理从公共场所可见的区域的图像。此外，还必须确保在记录和发布过程中通过面部和车牌像素化等保护措施保护有关人员的权利。应 DSK 的要求，谷歌还提供了遮挡房屋外墙和私人财产区域的选项。这可以通过反对来实现。
如果满足这些条件，谷歌无需获得数据主体的同意即可拍摄和发布图像。

您可以在第 2 部分了解如何向 Google 主张您的权利。