主要变化
- EDPB更新了关于反对权与删除权的一站式专题案例摘要，以反映数百项新的DPA决定。
- 此次修订是在“专家支持池”计划下进行的，该计划是EDPB 2024-2027年战略的一部分，旨在提升DPA的监管能力。
- 该摘要总结了常见的GDPR违规行为、内部合规评估，以及针对请求处理（例如反对直接营销和账户删除）的纠正措施。
在欧盟范围内运营的数据保护官、法律顾问及跨境企业需要将其内部合规流程与最新的监管执法趋势保持一致。欧洲数据保护委员会（EDPB）发布了最新版本的“一站式”（OSS）案例摘要，重点关注《通用数据保护条例》（GDPR）下的反对权与删除权。
这份更新的出版物是在EDPB的“专家支持池”（SPE）计划下制定的，该倡议已纳入EDPB 2024-2027年战略。SPE计划通过提供专业知识和开发通用合规工具，协助欧洲数据保护监管机构（DPA）提升监管和执法能力。
该专题案例摘要分析了根据GDPR第60条从EDPB公开登记簿中选出的决定。它提供了结构化的见解，展示了DPA如何评估为落实数据主体请求而实施的组织流程。此外，该摘要指出了常见的合规失误，并概述了DPA发布的纠正措施。摘要中突出的实际场景包括行使对直接营销处理的反对权，以及处理账户或在线个人资料的删除请求。该摘要经修订后，纳入了自初始摘要汇编以来完成的数百项新“一站式”决定。
与本次发布的同时，近期DPA的执法行动反映出对数据主体权利和位置数据处理的严格审查。例如，爱尔兰数据保护委员会在对位置数据处理展开调查后，对 Google 处以 403 000 000 EUR 的罚款。此外，西班牙DPA对 Securitas Direct 处以 100 000 EUR 的罚款，原因是该公司要求个人拨打付费电话，从而增加了行使数据主体权利的难度。EDPB还致力于统一罚款计算方法，并正在制定最终的 DSA-GDPR 指南。
处理欧盟居民个人数据的组织应查阅更新后的摘要，审查其请求处理工作流程，确保数据权利的行使不受阻碍，并避免GDPR项下的非合规处罚。官方详情可通过EDPB获取。
受影响对象
处理欧盟个人数据的数据控制者、法律专业人士和合规经理，以及欧洲数据保护监管机构。
跨境背景
根据GDPR第60条“一站式”机制在整个欧盟范围内适用，直接影响跨境数据处理活动。
后续关注事项
- 在EDPB网站上查看更新后的完整EDPB一站式案例摘要。
- 审查关于直接营销反对和账户删除工作流程所引用的具体DPA决定。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。
本文系结合本页面链接的官方来源在 AI 辅助下自动生成。翻译与说明不能替代官方文本。