欧洲简评 | 数据主体的同意自由将何去何从？多方数据保护机构就“同意或付费”的做法提问EDPB

团队介绍：

W&W国际法律团队，国内外一站式法律合规顾问

W&W 国际法律团队已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供专业的法律合规服务和落地解决方案。为多个产品及业务线落地互联网综合合规、国内外数据合规及出海合规法律项目。特殊行业覆盖前沿科技领域，如AIGC、区块链、GPT、云计算等新兴领域、智能网联汽车与车机系统、智能制造业与物联网。涉及业务地区为国内、欧洲、北美、亚太、中东等地区。

（如有项目需求或了解代表案例，欢迎联系。）

联系方式：

邮箱：[e-mail]

TEL：[phone]

文/ 王捷律师团队 

引言

鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。

01

背景

01

2024 年 1 月 26 日，挪威数据保护机构（Datatilsynet）和荷兰数据保护机构（AP）宣布，他们与汉堡数据保护和信息自由专员（HmbBfDI）一起，要求欧洲数据保护委员会（EDPB）根据GDPR第 64（2）条，就“同意或付费（consent or pay）”的做法发表意见。   

上述数据保护机构之所以发出这一请求，是因为欧洲各国对“同意或付费”做法的态度不尽相同，有些数据保护机构允许这样做，有些则不允许。此外，欧盟法院（CJEU）也没有详细说明在什么情况下这种做法是合法的。AP 指出，在这种情况下，问题在于“同意或付费”的做法是否符合 GDPR 对同意的要求。

02

“同意或付费”做法存在哪些问题？

02

Datatilsynet 和 AP 都提到了“同意或付费”做法可能存在的问题，特别是在热门在线服务方面。两家数据保护机构都指出，用户可能会对这些服务产生依赖感，例如因为他们所有的朋友或同事都使用这些服务，或者因为重要信息或热门内容都是在这些服务上共享的。因此，AP 考虑了以下问题：

• 这是否意味着一种迫使数据主体同意的压力?

• 拒绝同意是否会导致损害，特别是对低收入用户而言？

• 价格是否公平？

对此，EDPB 必须在八周内发表声明。如果无法做到这一点，可将最后期限再延长六周。EDPB总共有 14 周的时间来处理此事。

03

企业需要关注什么？

03

被禁止以“合法利益”为合法性基础提供个性化广告之后，Meta将合法性基础后切换至同意、而后又推出了“同意或付费”的做法，这引发了多起投诉和多个监管机构对该事件的关注。“同意或付费”的做法引发了对同意是否属于数据主体自由给予的疑虑，数据主体是否受到损害的问题也成为焦点。这不仅仅是一场关于数据隐私的争论，更牵涉到对每个人基本权利的保护——个人数据保护属于每个人的基本权利还是富人的奢侈品？EDPB的回复很有可能将在未来数年内影响欧盟个性化广告的发展方向。

主编介绍

王 捷 律师

垦丁律师事务所合伙人、广州联合创始人、执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了13年+科技型公司实务经验，具备中外律所从业背景；为各类涉互联网企业提供各类综合合规支持，包括数据合规、个人信息保护、产品模式合规等，尤其擅长为企业出海产品提供各类有效的合规解决方案与落地支持。目前已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供服务和产品落地解决方案；并发表了超过200多篇的实务文章与专题报告。

专攻领域：

个人信息保护与全球数据合规、企业出海合规、互联网产品及业务模式综合合规、网络安全、广告合规、知识产权攻防布局、前沿科技领域实务合规等。专精于移动互联网、智能制造业与物联网、智能网联汽车与车机系统、电子商务及平台、直播与短视频、社交网络平台、AIGC、区块链、云计算、web3.0、NFT等新兴前沿行业。

涉足国家及地区：

中国（含港澳台地区）、印度、印尼、东南亚等多国、日、韩、欧盟、美国、中东多国、南美洲、非洲。

职业资格：

持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官等资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

联系方式：[e-mail]

[phone] 

推荐阅读：