欧盟法院允许消费者保护协会自主发起GDPR诉讼

编者按：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

今天和大家分享的是CJEU的一个最新判决。其认为消费者保护机构可以起诉公司违反GDPR的行为。

4月28日，欧盟法院（CJEU）发布一个判决，认为允许消费者保护协会对侵犯个人数据保护的行为提起代表诉讼，且诉讼可以"独立于数据主体遭受的对其个人数据权利的具体侵犯，以及没有这方面的授权"（“independently of the specific infringement of a data subject’s right to the protection of his or her personal data and in the absence of a mandate to that effect.”）。

根据判决书，德国联邦消费者组织和协会对一家全球社交媒体公司的爱尔兰分部提起诉讼，要求发布禁令，因为该公司在向用户提供第三方提供的免费游戏时，涉嫌违反《通用数据保护条例》（GDPR）中关于保护个人数据、打击不公平商业行为和保护消费者的规定。

德国联邦法院质疑消费者保护协会是否有资格在没有获得数据被滥用的用户授权的情况下在民事法庭对违反GDPR的行为提起诉讼。德国联邦法院还指出，GDPR应当被推断为"主要由监管机构来核实该法规条款的适用"。

欧盟法院在裁决中认为，欧盟的消费者保护协会可以对社交媒体公司涉嫌违反GDPR的行为提起代表诉讼。

判决写道，GDPR"并不排除国家立法允许消费者保护协会在没有为此目的赋予它的授权和独立于侵犯数据主体具体权利的情况下，对涉嫌违反保护个人数据法律的责任人提起法律诉讼......如果有关的数据处理有可能影响到已识别或可识别的自然人从该法规中获得的权利。" （does not preclude national legislation which allows a consumer protection association to bring legal proceedings, in the absence of a mandate conferred on it for that purpose and independently of the infringement of specific rights of the data subjects, against the person allegedly responsible for an infringement of the laws protecting personal data . . . where the data processing concerned is liable to affect the rights that identified or identifiable natural persons derive from that regulation.）

欧盟法院认为允许协会提起代表诉讼是"符合GDPR所追求的目标......特别是确保对个人数据的高度保护"。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

个人数据与域外国家安全审查系列文章

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于欧盟技术主权相关举措的翻译和分析：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

数字贸易专题的系列文章有：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

业务场景中的数据跨境流动的文章如下：

地缘政治与跨国科技公司运营之间的互动影响：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

关于人工智能安全和监管，本公号发布过以下文章：

地缘政治与跨国科技公司运营之间的互动影响：