Shopify面临收集客户数据的隐私诉讼

Shopify正在面临一项集体诉讼,该诉讼可以改变全球活跃公司的责任

来源:Malwarebytes Labs 博客

Shopify在美国面临数据隐私类诉讼,该诉讼可能会改变全球活跃公司的责任。

拟议的集体诉讼是对案件的复兴,该案件被下级法院法官和第9巡回上诉法院小组驳回。但是现在,在第9巡回赛的决定之后,它已经回来了。

Shopify是总部位于加拿大渥太华的全球商务平台。它提供了各种规模的在线和离线零售业务的企业的基础架构和工具。

为提供这些服务,Shopify从买家那里收集了可识别的个人身份信息(PII),主要是为了促进和改善其商业经验。此数据包括名称,电子邮件地址,电话号码,运输和计费地址,IP地址,设备信息和行为数据。也就是说,处理订单,管理付款,运输产品以及有效与最终客户沟通所需的所有信息。

与此PII集合有关。 Shopify承认数据属于用户,并且仅在提供服务所需的范围内收集。它声称实施强大的安全措施,以保护该数据免受未经授权的访问权限,并符合GDPR等相关隐私法。

但是,加利福尼亚居民布兰登·布里斯金(Brandon Briskin)声称,当他从零售商那里购买运动服时,他在iPhone上安装了饼干,并使用他的数据来创建个人资料,可以向其他商人出售。

此案最初被驳回,因为Shopife辩称该案不应在加利福尼亚州起诉,因为它在全国范围内运作,并且不针对该州的行为。

被撤销是因为法官发现:

REUTERS Briskin的律师说,法院通过拒绝公司在管辖权“无处”的论点来加强对基于互联网的公司的问责制,因为它“无处不在”。。 th

REUTERS

Briskin的律师说,法院通过拒绝公司在管辖权“无处”的论点来加强对基于互联网的公司的问责制,因为它“无处不在”。th