第29条工作组《对第2016/679号条例（GDPR）下同意的解释指南》中文翻译(DPO沙龙出品)
众所周知，无论是欧盟个人数据保护95指令还是《通用数据保护条例》GDPR，第29条工作组发布的指导意见最为权威。经过DPO社群中热心同学的努力，第一份第29条工作组的指导意见——《对第2016/679号条例（GDPR）下同意的解释指南》的中文翻译终于出炉了。目前，社群还在翻译其他的指导意见，预计很快完成。在此，把译者前言贴出来。
译者前言
在今年5月份正式生效的《欧洲通用数据保护条例》（“GDPR”）引起了数据合规领域的广泛关注。从欧盟数据保护指令（95指令）到GDPR，在包括同意、数据保护影响评估、自动决策和画像、隐私实践透明度等方面发生了许多重要变化，为澄清相关问题，第29条工作组（“W29”）——欧洲独立的数据保护和隐私咨询机构——发布了一系列指南以指导法律实践工作。尽管W29对相关主题的指南并不具有法律效力，但其为更好地理解、适用GDPR提供了权威的解释思路，值得业界学习借鉴。
“同意”作为数据处理活动常见的法律基础，GDPR对其作出了新的要求，同时进一步澄清和说明了应如何获得有效同意。在解释GDPR对“同意”的要求的基础上，W29较为细致地阐述了其对于GDPR项下“同意”的理解，并针对“自愿作出”、“具体的”、“知情的”，以及“明确的意思表示”等关于有效同意的要件，在结合相关案例后，逐一加以分析。
除了对有效同意本身的要素进行细化解释之外，W29还专门讨论了GDPR中特别关注的领域中与“同意”相关的问题，如数据处理涉及儿童时，数据控制者为获取有效同意应当作出哪些合理的努力，以及在涉及科学研究时，对数据主体披露信息的透明度要求与科学伦理标准之间应如何平衡，W29都做出了更为详尽和有实践意义的指引。
应当说，W29这份“同意”指南结合了欧盟现有的条例及W29过去对相关主题的指南，对GDPR项下同意做出了全面、有据的解释，对于在GDPR刚生效不久、许多问题尚存争议和模糊的现阶段来说，研究欧洲的权威数据保护机构W29对GDPR项下各个主题的解释文件，有利于在实务中更好地理解、学习GDPR的规制机制，为调整数据合规路径提供更好的思路。
译者作为从事数据合规的中国律师，在实务中常常面对的就是客户和监管机构对于“知情同意”在不同场景下有不同理解，甚至互相矛盾。翻译并分享这份指南也是希望和业界同行交流如何在中国的语境下去提出合理的判断标准。因为水平所限，译文难免有不准确或错误之处，欢迎大家指正（请发邮件至rxwang@anlilaw.com）。
王新锐 罗为
下载第29条工作组《对第2016/679号条例（GDPR）下同意的解释指南》中文翻译，请点击文末左下角的“阅读原文”。
关于DPO沙龙活动的有关情况，请见：
DPO社群成果
线下沙龙实录见：
线上沙龙见：
时评见：
DPO社群成员观点