進入新的一年還不足一整月，谷歌就收到了來自歐洲的一張高額罰單。

就在近日，谷歌因在法國違反了去年歐盟頒布的《通用數據保護條例》（GDRP），被法國國家數據保護委員會處以 5000 萬歐元的罰款（約合 5683 萬美元）。這使得谷歌成為歐盟通過新的隱私保護法規以來，首家挨罰的科技公司。該法令也是迄今為止全世界對個人信息保護最嚴格的一部法律。

對于 谷歌此次遭罰的原因，法國監管機構國家信息與自由委員會（CNIL）表示，由于 Google 未能向用戶提供有關數據同意政策的足夠信息，同時也沒有向用戶提供對自身信息的控制權，而這些問題也未能得到 谷歌及時糾正，因此對該企業予以處罰。

對于法國監管部門的決定，谷歌為其政策辯護，并表示正在決定是否上訴。谷歌發言人表示：“人們對我們提高透明度和控制力方面期望很高。我們堅定地致力于滿足這些期望和GDPR的同意要求。我們正在研究這個法國的裁決，以確定我們的下一步行動。”

其實這并不是GDPR的第一次罰款。去年10月奧地利開出首張罰單，罰款4800歐元;11月，德國一款聊天應用因將用戶密碼存儲為純文本，被罰款2萬歐元;12月，葡萄牙一家醫院因工作人員使用虛假賬戶非法獲取患者紀錄被罰款40萬歐元。

在不少觀察人士看來，這次處罰也打響了第一槍，隨著監管機構運用GDPR這個新的法律武器，并有可能摸索其使用邊界，后續或接連有監管行動到來。在新的法規下，歐盟監管機構可以對公司處以全球年收入最高4%的罰款，或2,000萬歐元，取兩者之中數額較大者。