查看原文
其他

EDPB通过有关TikTok的法律文书 TikTok停更个性化广告的法律基础

梦溪拾笔 数字治理全球洞察 2023-06-07



EDPB通过了Access Now和BEUC关于TikTok的法律文书,并通过了基于GDPR第65条的关于Instagram的具有约束力的争议解决决定


【按语】欧洲数据保护委员会EDPB通过的Access Now和BEUC关于TikTok的法律文书,有助于理解GDPR框架下欧洲监管机关对于数据处理规则核心要求以及涉及个性化广告业务的监管逻辑——吴沈括,北京师范大学互联网发展研究院院长助理、博导、中国互联网协会研究中心副主任。
编译|
北京师范大学 万梓杰 

布鲁塞尔,7月29日——EDPB(欧洲数据保护委员会)通过了两封法律文书,以回应Access Now和BEUC(欧洲消费者组织)关于TikTok的问题。在这些法律文书中,EDPB强调了爱尔兰、意大利和西班牙的监管机构(SAs)在TikTok宣布将不再寻求用户的许可而直接发送个性化广告后迅速采取的行动,但这样做的法律基础将是TikTok及其合作伙伴的合法利益。由于这些行动,TikTok宣布将暂停对用于个性化广告的法律基础的更改。

EDPB副主席文西斯拉夫·卡拉季耶夫说:“TikTok暂停设想中的法律基础变更,证明了SAs对维护TikTok用户和数据主体的整体利益的决心与承诺。我相信,SAs拥有必要的工具来保护数据主体的权利,而且和EDPB的合作可以确保在整个欧洲经济区高效、一致地做到这一点。"

此外,EDPB根据GDPR(《通用数据保护条例》)第65条通过了一项争端解决决定。这项具有约束力的决定旨在解决监管机构们对于以爱尔兰监管机构为牵头监管机构(LSA)关于Instegram(爱尔兰Meta Platforms有限公司(Meta IE))发布的一项决定草案在某些方面缺乏共识的问题,以及处理一些相关监管机构(CSAs)随后表示的反对意见。

在对Meta IE的处理过程进行主动调查后,LSA发布了该决定草案。LSA的决定草案涉及Meta IE在Instagram中对儿童个人数据的某些处理方面是否符合《通用数据保护条例》第5(1)(a)和(c)、6(1)、12(1)、13、24、25和35条。具体而言,它涉及使用Instagram商业帐户功能公开披露儿童的电子邮件地址和电话号码,以及在LSA调查的临时范围内公开默认设置Instagram上儿童的个人帐户。2021年12月3日,LSA根据《通用数据保护条例》第60(3)条,将其决定草案与相关监管机构分享。一些相关监管机构根据《通用数据保护条例》第60(4)条提出了异议,其中涉及处理和确定罚款的法律基础。

监管机构们未能就其中一些反对意见达成共识,LSA随后根据《通用数据保护条例》第65(1)(a)条将这些反对意见提交给EDPB来裁定,从而启动了争端解决程序。

EDPB现在通过了具有约束力的决定。LSA应在EDPB的决定的基础上,不加拖延并最晚在EDPB正式通报其决定后的一个月内通过最后的决定,并发送给控制者。在LSA将其国家决定通知给控制者后,EDPB将毫不拖延地在其网站上公布其决定。


— END — 数字治理全球洞察 | 全球数字治理前沿系列:美国要求互联网公司研发针对中国电信设备的攻击武器 外交部回应“中国+中亚五国”数据安全合作倡议
前沿瞭望|美国首次公布联邦《数据隐私与保护法案》(全文)
动向|美国推动的"印太经济框架" 想做什么?动向|拜登宣布启动"印太经济框架" 日韩澳印等13国加入洞察|欧盟-美国有关未来数字治理的立场异同欧洲EDPS与EDPB关于欧盟数据法案的联合意见(5月5日)
高端视野|吴沈括 李涛:流量劫持的的刑法应对
吴沈括|数据要素市场建设中的公共数据与政企合作吴沈括|欧盟2022年《数字服务法案》:平台新治理的欧洲样板
吴沈括|欧盟2022年《数据治理法案》:数据要素流转利用的欧洲方案
美欧就跨大西洋数据隐私框架达成原则性协议(含监管历史演进梳理)光明网 | 吴沈括:强化数字安全助力数字经济高质量发展重磅|欧盟《数据法案》(Data Act)草案(中译本)重磅|欧盟《数据法案》(Data Act)草案全文
高端视野|吴沈括 Deuse Clément:欧盟数字主权与《数据法案》立法进程高端视野 | 吴沈括 S. Boutillier:网络空间国际规则与《巴黎倡议》高端视野|吴沈括 L. Valenti:数据跨境调取与布达佩斯公约第二补充议定书高端视野|吴沈括 H. MANZOOR:数字安全与联合国打击网络犯罪公约高端视野|吴沈括 Elena Scarpelli:欧盟数据主权与《电子证据条例》立法高端视野|吴沈括 Andrea Fusi:欧盟数字转型与《数字权利和原则宣言》高端视野 | 欧盟委员会《欧洲数据治理条例》提案研究数字治理全球洞察 | 跨境数据治理前沿系列:高端视野|吴沈括 孙鹏程:《数据出境安全评估办法》下的出境合规准备工作重磅 | 国家互联网信息办公室《数据出境安全评估办法》(全文)
重磅 | 国家互联网信息办公室公布《数据出境安全评估办法》(附答记者问)
速递|欧洲数据保护委员会关于欧美跨大西洋数据隐私框架协议的声明动向|欧盟与美国有望在2022年春季达成新的数据跨境传输协议高端视野|吴沈括 蔡佩原:欧盟《数据法案》(草案)的非个人数据跨境制度高端视野 | 吴沈括 邓立山:WTO框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山:OECD框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山:DEPA框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山:G20框架下的数据跨境规则研究
高端视野|吴沈括 邓立山:CPTPP框架下的数据跨境规则研究
高端视野|吴沈括 邓立山:RCEP框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山:APEC框架下的数据跨境规则研究高端视野|吴沈括 邓立山:APEC框架下关于数据跨境的CBPR规则研究数字治理全球洞察 | 数据治理前沿系列:速递|印尼国会审议通过《个人数据保护法》
高端视野|吴沈括:《企业涉个人信息刑事风险合规风控》研究报告重磅|中央深改委通过《关于构建数据基础制度更好发挥数据要素作用的意见》
瞭望|英国公布2022年《数据改革法案》具体计划 称为“脱欧后的胜利”数据执法|法国数据监管机关:对谷歌分析工具的整改不会让它变得合法高端视野 | 跨国企业数据保护官(DPO)设置研究(上篇)国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告观点|阻碍医疗数据研究革命的是法律问题,而不是基础设施
检察日报|吴沈括 李涛:数字经济语境下流量劫持的刑事治理数据监管|匈牙利就AI数据处理侵权对布达佩斯银行科处高额罚款数据监管|法国数据保护机关就健康数据泄露处罚生物公司150万欧元
欧洲数据保护委员会(EDPB)关于执法合作的声明(4月28日)
速递|欧洲数据保护委员会关于比利时数据保护机关独立地位的质疑关切数据监管|芬兰数据保护机关因诊所实现数据主体权利不力科处行政罚款数据监管|欧洲数据保护专员(EDPS):是时候瞄准在线广告了!数据监管|爱尔兰数据保护委员会宣布对Meta(脸书)处罚1700万欧元数据监管|意大利数据保护机关就面部识别处罚美国Clearview公司2000万欧元数据监管|波兰数据保护机关就员工造成数据泄露对公司处以创纪录罚款数字治理全球洞察 | 网络安全治理前沿系列:美国网络安全禁令生效,限制向中国等国家共享网络漏洞重磅|欧盟委员会2022年《网络安全条例》提案(全文)重磅|欧盟委员会2022年《信息安全条例》提案(全文)数字治理全球洞察 | 网络平台治理前沿系列:重磅|国家广电总局、文旅部《网络主播行为规范》(全文)
重磅|中央深改委:将平台企业支付和其他金融活动纳入监管 服务实体经济
国家网信办《互联网跟帖评论服务管理规定(修订草案征求意见稿)》(全文)全国人大常委会法工委披露反垄断法、反电信网络诈骗法二审稿修改内容
重磅|国家网信办修订发布《移动互联网应用程序信息服务管理规定》(全文)
数字治理全球洞察 | 数字政府治理前沿系列:重磅|国务院《关于加强数字政府建设的指导意见》(全文)数字治理全球洞察 | 未成年人保护前沿系列:光明网|吴沈括:未成年人网络保护面临技术、组织、内容三重风险
数字治理全球洞察 | 电信网络诈骗治理前沿系列:吴沈括 黄诗亮|《反电信网络诈骗法》的治理要旨与合规启示
英译本|《中华人民共和国反电信网络诈骗法》(全文)重磅|《中华人民共和国反电信网络诈骗法》(全文)
重磅 | 《反电信网络诈骗法(草案二次审议稿)》(全文)数字治理全球洞察 | 数据跨境取证前沿系列:重磅|司法部明确涉诉数据信息的跨境调取规则
数据跨境取证|吴沈括 蔡佩原:英国-美国《数据访问协议》中译本(2022-10-03施行)数字治理全球洞察 | 数据认证前沿系列:吴沈括 周奕达|美国TRUSTe企业隐私认证的机制概要与价值启示
前沿|EDPB批准德国州数据保护机关有关数据保护认证计划的意见

图文编辑:北京师范大学 佘政安

来源:欧洲数据保护委员会


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存