歐洲最高法庭解除了對(duì)大型科技公司的GDPR訴訟的障礙
歐盟最高法院今日發(fā)布的一項(xiàng)裁決將解除消費(fèi)者保護(hù)組織提出的一系列訴訟。據(jù)悉,這些組織正在尋求針對(duì)Facebook和Twitter等科技巨頭的《通用數(shù)據(jù)保護(hù)條例(GDPR)》標(biāo)準(zhǔn),以解決他們?cè)谔幚碛脩魝兊臄?shù)據(jù)時(shí)是否征得適當(dāng)?shù)闹橥獾葐栴}。
在今日的判決中,歐洲法院(CJEU)肯定了消費(fèi)者保護(hù)組織可以對(duì)違反GDPR下保護(hù)人們數(shù)據(jù)的集團(tuán)法律的行為提起代表訴訟。
提交給CJEU的案件是由德國(guó)聯(lián)邦消費(fèi)者組織和協(xié)會(huì)聯(lián)盟(又稱vzbv)對(duì)Meta提出。據(jù)悉,該案涉及到在其平臺(tái)上運(yùn)行的某些免費(fèi)游戲應(yīng)用的服務(wù)條款,該條款通過不提供拒絕處理的選項(xiàng)來強(qiáng)迫用戶同意。
Meta的一位發(fā)言人在一份簡(jiǎn)短的回應(yīng)聲明中指出:“相關(guān)的法律程序表明存在一些開放性問題,CJEU現(xiàn)在已經(jīng)解決了這些問題。我們將審查該決定并評(píng)估其影響?!?/p>
CJEU的裁決預(yù)示著一個(gè)更廣泛的變化--明年,當(dāng)代表行動(dòng)指令在6月開始實(shí)施時(shí),歐盟將進(jìn)一步擴(kuò)大消費(fèi)者權(quán)益團(tuán)體代表他們認(rèn)為權(quán)利受到侵犯的個(gè)人進(jìn)行訴訟的能力。
科技巨頭通常試圖通過辯稱CJEU在GDPR下沒有管轄權(quán)來破壞這類隱私訴訟--GDPR的目的是協(xié)調(diào)該領(lǐng)域的國(guó)家立法。另外,它還包含一個(gè)機(jī)制(一站式,OSS),即通過每個(gè)實(shí)體的區(qū)域總部所在的歐盟成員國(guó)的牽頭數(shù)據(jù)保護(hù)機(jī)構(gòu)來輸送跨境GDPR投訴。
雖然歐盟立法者通過OSS簡(jiǎn)化了企業(yè)的合規(guī)性,但它的存在加劇了反消費(fèi)者權(quán)利的論壇購物做法--企業(yè)巨頭們聚集在“友好”的監(jiān)管機(jī)構(gòu)周圍,并在政治層面上施加壓力以鼓勵(lì)符合其商業(yè)利益的監(jiān)督。
這種策略還通過堆積復(fù)雜的案件工作有效地縮減了監(jiān)管機(jī)構(gòu)的資源。
所有這些壓力可能并已經(jīng)導(dǎo)致了GDPR的執(zhí)行瓶頸、決定的延遲乃至調(diào)查被放棄或一開始就沒有啟動(dòng)。最近,對(duì)這一問題的投訴導(dǎo)致歐盟委員會(huì)對(duì)歐盟監(jiān)察員對(duì)GDPR應(yīng)用的監(jiān)督進(jìn)行了調(diào)查。
在Facebook的案例中,愛爾蘭的監(jiān)督導(dǎo)致了相當(dāng)于完全凍結(jié)執(zhí)法--因?yàn)樽?018年5月法規(guī)生效以來,盡管有無數(shù)的投訴,但該服務(wù)沒有受到任何一個(gè)GDPR最終決定的影響。
去年,愛爾蘭終于就針對(duì)Facebook旗下WhatsApp的投訴做出了決定。但更多的投訴仍被繼續(xù)擱置--就在今天,歐洲隱私權(quán)組織noyb宣布,愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)(DPC)已就其描述的跟Facebook旗下的Instagram和WhatsApp有關(guān)的兩個(gè)案件的“嚴(yán)重拖延”與其達(dá)成和解,該委員會(huì)還表示,愛爾蘭納稅人將支付數(shù)萬歐元的法律費(fèi)用。
“在關(guān)于Facebook‘同意繞過’的案件提交47個(gè)月后,DPC同意為延遲的司法審查支付數(shù)萬的費(fèi)用,”noyb在一份新聞稿中寫道,“雖然GDPR要求‘毫不拖延’地做出決定,但DPC認(rèn)為,四年的時(shí)間來制作一個(gè)決定草案是合理的。在大多數(shù)歐盟成員國(guó),法律要求在3至12個(gè)月內(nèi)做出決定?!?/p>
Noyb的新聞稿為論壇購物提供了一個(gè)視覺隱喻--用一張蝸牛在一堆錢上爬行的圖片來說明這個(gè)永無止境的監(jiān)管傳奇中的最新痛苦發(fā)展。。
這一令人尷尬的GDPR執(zhí)行瓶頸繼續(xù)使歐盟的旗艦數(shù)據(jù)保護(hù)法規(guī)大放異彩--使個(gè)人極難對(duì)最強(qiáng)大的科技平臺(tái)行使其權(quán)利。
這反過來意味著,盡管明年泛歐盟的變化應(yīng)該會(huì)釋放出更多的行動(dòng),但任何開辟針對(duì)大型科技公司的更多訴訟可能性的途徑對(duì)于重新設(shè)定平臺(tái)巨頭和個(gè)人網(wǎng)絡(luò)用戶之間的權(quán)力不平衡都非常重要。
盡管如此,vzbv在其網(wǎng)站上的一份說明中稱歐盟法院的決定是一個(gè)具有里程碑意義的裁決,說這意味著聯(lián)邦法院“又上了火車”。多年來,該消費(fèi)者組織一直試圖在不公平的隱私設(shè)置等領(lǐng)域?qū)acebook提起訴訟,而Meta的律師卻給它打了個(gè)擦邊球,認(rèn)為當(dāng)?shù)胤ㄔ簺]有任何管轄權(quán)來審理這些挑戰(zhàn)。
在這份聲明中,vzbv的董事會(huì)成員Jutta Gurkmann補(bǔ)充稱,今天歐盟法院的裁決 “結(jié)束了關(guān)于消費(fèi)者協(xié)會(huì)的數(shù)據(jù)保護(hù)起訴權(quán)的令人厭倦的辯論”。
另外,她還指出:“一些歐洲數(shù)據(jù)保護(hù)機(jī)構(gòu)不太能夠應(yīng)對(duì)大型技術(shù)公司不斷升級(jí)的數(shù)據(jù)收集,這已經(jīng)是一個(gè)公開的秘密。在過去,這種執(zhí)法赤字越來越多地啃噬著人們對(duì)GDPR的接受程度。現(xiàn)在很清楚了:除了監(jiān)管機(jī)構(gòu)外,像vzbv這樣的民間組織也可以在很大程度上懲罰違反GDPR的行為。長(zhǎng)期以來,vzbv一直在有效地起訴Meta、Google和公司上獲得成功。今天歐洲法院的判決創(chuàng)造了法律的確定性,直到今年將實(shí)施的歐洲集體訴訟指令,其中也包含這樣的權(quán)力?!?/p>
歐洲消費(fèi)者組織BEUC的副總干事Ursula Pachl也在一份聲明中對(duì)歐盟法院的裁決表示歡迎,認(rèn)為這是一個(gè)好消息,與此同時(shí)還強(qiáng)調(diào)了2023年6月的泛歐盟指令的重要性。
“今天的裁決是個(gè)好消息,因?yàn)樗鼜?qiáng)調(diào)消費(fèi)者團(tuán)體可以在違反GDPR的情況下對(duì)Meta等公司提出集體索賠,只要這個(gè)程序在國(guó)家層面存在。GDPR是一部保護(hù)歐盟人民個(gè)人數(shù)據(jù)的重要法律,”她說道,“它必須得到更好的執(zhí)行,而像今天這樣的裁決將有所幫助。從明年開始,歐盟的新規(guī)則將允許消費(fèi)者團(tuán)體發(fā)起代表行動(dòng),這將進(jìn)一步改善情況。屆時(shí),所有歐盟國(guó)家的消費(fèi)者協(xié)會(huì)只要符合某些標(biāo)準(zhǔn)就有可能對(duì)違法的公司發(fā)起禁令或集體補(bǔ)救索賠,其中包括根據(jù)GDPR。屆時(shí),消費(fèi)者團(tuán)體執(zhí)法的新時(shí)代將開始?!?/p>
關(guān)鍵詞: Europe 歐洲最高法庭解除了對(duì)大型科技公司的GDPR訴
相關(guān)新聞