LinkedIn 在成员的资料上跑定向广告，却没有合法依据——3.1 亿欧元

2024 年 10 月 24 日，爱尔兰数据保护委员会（DPC）以在没有合法依据的情况下处理成员个人资料用于行为分析和定向广告为由，对 LinkedIn 处以 3.1 亿欧元罚款。调查始于 2018 年 8 月，源自法国数字权利组织 La Quadrature du Net 向法国监管机构提出的投诉，因为 LinkedIn 的欧盟总部在都柏林而被转给了 DPC。

LinkedIn 依仗三个依据，DPC 全部推翻：成员同意并非自由作出、未被告知、不具体也不明确；行为广告并非履行合同所必需；LinkedIn 自身的利益被成员的基本权利压倒。监管机构还认定存在透明度缺失，以及违反公平原则的处理。

LinkedIn 被训诫并被命令把处理行为纳入合规，它表示原本相信自己已经合规，但会满足该决定的要求。拥有 LinkedIn 的微软已在 2023 年为潜在罚金拨备 4.25 亿美元，并为其爱尔兰实体兜底这笔罚款。这是 DPC 开出的第五大 GDPR 罚单。