适用于Java SDK和GDPR的Google客户端库

时间:2018-05-30 11:48:38

标签: google-api google-drive-api google-api-java-client

我在Android应用中使用Google Client Library for Java SDK与Google云端硬盘进行交互。

Google是否可以使用此SDK充当数据控制器或数据处理器?我需要知道是否需要存储任何数据,以显示用户已同意我的应用与Google云端硬盘接口符合GDPR。

我知道我需要获得个性化或非个性化广告的许可,但Google Drive SDK和GDPR会让我发疯。

由于

1 个答案:

答案 0 :(得分:0)

免责声明我不是一个合法类型的人,这是我对我们给出的指导方针的看法。您还应该寻求与您在GDPR下的身份和义务相关的独立法律建议,因为只有律师可以根据您的具体情况为您提供专门的法律建议。

为了参考,我将引用以下文件,这些文件在我写作时是Google发布的关于GDPR的唯一一件我知道的文件

  

G Suite1    和Google Cloud Platform客户通常会充当   他们向Google提供的任何个人数据的数据控制器   与他们使用Google服务的联系。数据控制器   确定处理个人数据的目的和方法,   而数据处理器代表数据处理数据   控制器。谷歌是一个数据处理器,处理个人数据   当控制器使用G Suite时代表数据控制器   或Google云端平台。

     

数据控制器负责实施相应的操作   确保和展示的技术和组织措施   任何数据处理都是按照GDPR执行的。   控制人员的义务涉及合法性等原则,   公平与透明,目的限制,数据最小化,   和准确性,以及履行数据主体的权利   他们的数据。

     

如果您是数据控制者,您可能会找到与您相关的指导   通过定期检查网站的GDPR责任   您在GDPR下的国家或主要数据保护机构(如   适用)2,以及通过数据隐私审查出版物   国际隐私协会等协会   专业人士(IAPP)。

     

您还应该寻求与您的身份相关的独立法律建议   因为只有律师可以为您提供,因此在GDPR下有义务   根据您的具体情况量身定制的法律建议。请记住   本网站上没有任何内容旨在为您提供或应该   用作法律建议的替代品。

Gsuite是Googles的工具,它们是Drive,Calendar ......它们是Google工具背后数据的数据控制器。

Controller vs. Processor

  (7)“控制人”是指自然人或法人,公共机关,机构或其他机构,单独或与他人共同确定处理个人数据的目的和方式;如果此类处理的目的和方式由联盟或成员国法律确定,则控制人或其提名的具体标准可由联盟或成员国法律规定;

     

(8)'处理者'指代表控制人处理个人资料的自然人或法人,公共机关,代理机构或其他团体;

<强> IMO

如果您要访问Google云端硬盘上的用户数据并进行更改或使用它进行任何操作,那么您需要告诉他们您使用的数据并记录他们的同意。如果要将数据保存在任何地方,那么您还必须让他们能够删除该数据。

有些事情你不能做,例如,如果他们想删除驱动器上的所有文件,而不是你负责的谷歌。您只负责系统上的数据以及您使用它完成的工作。

使用googles客户端库IMO与GDPR没有多大关系,因为他们正在对他们返回的重要数据做些什么。几个月前我确实联系了谷歌,希望得到一些关于GDPR和客户端库的官方指南。我还没有听到任何消息。