欧盟最高法院今天的一项裁决将解除消费者保护组织针对 Facebook 和 Twitter 等科技巨头是否正确收集数据等问题而提起的一系列诉讼。知情同意处理人们的数据。
在今天的一项判决中，欧洲法院 (CJEU) 确认消费者保护组织可以针对违反欧盟根据 GDPR 保护个人数据的法律提起诉讼。
德国联邦消费者组织和协会联盟（又名 vzbv）对 Meta (Facebook) 提起的案件涉及在其平台上运行的某些强制同意的免费游戏应用程序的服务条款，向欧洲法院提交给德国法院不向用户提供在玩游戏时拒绝处理的选项。
Meta 发言人在一份简短的回应声明中说：“基本的法律程序表明存在一些悬而未决的问题，CJEU 现在已经解决了这些问题。我们将审查该决定并评估其影响。”
CJEU 的裁决预示着更广泛的变化——明年将在欧盟实施，届时《代表行动指令》将于 6 月生效——这将进一步扩大消费者权利团体代表他们认为权利受到侵犯的个人提起诉讼的能力。
“根据今天的判决，法院认为 GDPR 不排除允许消费者保护协会提起法律诉讼的国家立法，在没有为此目的授予的授权且独立于侵犯数据的特定权利的情况下以违反禁止不公平商业行为、违反消费者保护法或禁止使用无效的一般条款和条件为由，对涉嫌违反保护个人数据的法律负责的人提起诉讼，如果有关的数据处理可能会影响已识别或可识别的自然人从该法规中获得的权利，”法院在新闻稿中写道。
科技巨头通常试图通过争辩国家法院在 GDPR 下没有管辖权来破坏这类隐私诉讼——GDPR 旨在协调该领域的国家立法。它还包含一个机制（一站式服务；OSS），该机制通过欧盟成员国的主要数据保护机构汇集跨境 GDPR 投诉，每个实体都位于其区域总部（对于许多大多数科技巨头来说，这意味着爱尔兰）。
欧盟立法者将 OSS 包括在内以简化企业的合规性。但它的存在增强了论坛购物的反消费者权利做法——企业巨头聚集在“友好”的监管机构周围，在政治层面施加压力——比如，通过吹捧他们的存在创造的当地就业机会和财富——以鼓励符合其商业利益的监督。
该策略还通过堆积复杂的案件工作有效地缩减了监管机构的资源。
所有这些压力都可能而且已经导致 GDPR 执行瓶颈、决策延迟，甚至调查被放弃或从未开始。对此的投诉最近导致欧盟委员会对欧盟监察员对 GDPR 申请的监督展开调查。
在 Facebook 的案例中，爱尔兰的监督相当于完全冻结了执法——因为自该法规于 2018 年 5 月实施以来，该服务尚未受到单一的最终 GDPR 决定的打击，尽管有无数投诉（其中一些现在可以追溯到近四年）。
爱尔兰终于在去年对 Facebook 旗下的 WhatsApp 的投诉做出了决定。但是，更多的投诉仍在继续减少——直到今天，欧洲隐私权组织 noyb 才宣布，爱尔兰数据保护委员会 (DPC) 已就两起与 Facebook 相关的案件中所谓的“严重延误”问题达成和解——拥有 Instagram 和 WhatsApp，该公司还表示，爱尔兰纳税人将为此支付数万欧元的法律费用。
诺伊布在一份新闻稿中写道：“在 Facebook 的‘同意绕过’案件提交 47 个月后，DPC 同意支付数万美元的司法审查费用，以进行延误。” “虽然 GDPR 要求‘毫不拖延地’做出决定，但 DPC 认为四年时间来制定决定草案是合理的。在大多数欧盟成员国，法律要求在 3 到 12 个月内做出决定。”
noyb 的新闻稿为论坛购物提供了一个令人眼花缭乱的视觉隐喻——用一张蜗牛爬过一堆钱的图片说明了永无止境的监管传奇中最新的艰苦发展。 （如果不清楚，蜗牛是爱尔兰的 DPC；没有图片：Facebook 拿着每个人的数据，一路笑到银行。）
这一令人尴尬的 GDPR 执行瓶颈继续使欧盟的旗舰数据保护法规黯然失色——使个人极难针对最强大的技术平台行使其权利。
这反过来意味着，任何可能对大型科技公司提起更多诉讼的途径——今天的裁决并不是欧洲法院的第一个此类判决——对于重置平台巨头和个人网络用户之间的权力不平衡很重要。尽管明年将通过《代表行动指令》实施的泛欧盟变革应该会释放更多行动，因为该立法将不依赖于国家层面现有的相关程序。
尽管如此，vzbv 在其网站上的一份说明（我们已从德语翻译）中称，欧洲法院的裁决是“具有里程碑意义的裁决”，称这意味着联邦法院“再次上车”。消费者团体多年来一直试图在不公平的隐私设置等领域对 Facebook 提起诉讼，而 Meta 的律师则对其进行了回避，反对地方法院有任何管辖权来审理这些挑战。
在声明中，vzbv 的董事会成员 Jutta Gurkmann 补充说，今天的欧盟法院裁决“结束了关于消费者协会起诉数据保护权利的令人厌烦的辩论”。
“一些欧洲数据保护机构无法应对大型科技公司不断升级的数据收集，这是一个公开的秘密，”她还说，并补充说：“过去，这种执法缺陷越来越困扰着人们接受GDPR。
“现在很清楚了：除了监管部门，vzbv 等民间社会组织也可以在很大程度上惩罚违反 GDPR 的行为。 vzbv 长期以来一直成功有效地起诉 Meta、Google 和 Co.。今天的欧洲法院判决创造了法律确定性，直到今年实施的欧洲集体诉讼指令也包含这样的权力。”
欧洲消费者组织 BEUC 副总干事 Ursula Pachl 在一份声明中也对欧洲法院的裁决发表评论，将其视为“好消息”，同时强调即将到来的 2023 年 6 月泛欧盟指令的重要性。
“今天的裁决是个好消息，因为它强调消费者团体可以在违反 GDPR 的情况下向 Meta 这样的公司提出集体索赔，只要这个程序存在于国家层面。 GDPR 是一项在欧盟保护人们个人数据的重要法律。必须更好地执行它，像今天这样的裁决将有所帮助，”她说。
“从明年开始，新的欧盟规则将允许消费者团体发起代表行动，这将进一步改善这种情况。然后，所有欧盟国家的消费者协会只要符合某些标准，就有可能对违反法律的公司（包括根据 GDPR）发起禁令或集体补救要求。届时，消费者团体执法的新时代将开始。”
原文： https://techcrunch.com/2022/04/28/cjeu-gdpr-consumer-litigation/