欧洲最高法庭解除了对大型科技公司的GDPR诉讼的障碍

在今日的判决中，欧洲法院(CJEU)肯定了消费者保护组织可以对违反GDPR下保护人们数据的集团法律的行为提起代表诉讼。

提交给CJEU的案件是由德国联邦消费者组织和协会联盟（又称vzbv）对Meta提出。据悉，该案涉及到在其平台上运行的某些免费游戏应用的服务条款，该条款通过不提供拒绝处理的选项来强迫用户同意。

Meta的一位发言人在一份简短的回应声明中指出：“相关的法律程序表明存在一些开放性问题，CJEU现在已经解决了这些问题。我们将审查该决定并评估其影响。”

CJEU的裁决预示着一个更广泛的变化--明年，当代表行动指令在6月开始实施时，欧盟将进一步扩大消费者权益团体代表他们认为权利受到侵犯的个人进行诉讼的能力。

科技巨头通常试图通过辩称CJEU在GDPR下没有管辖权来破坏这类隐私诉讼--GDPR的目的是协调该领域的国家立法。另外，它还包含一个机制（一站式，OSS），即通过每个实体的区域总部所在的欧盟成员国的牵头数据保护机构来输送跨境GDPR投诉。

虽然欧盟立法者通过OSS简化了企业的合规性，但它的存在加剧了反消费者权利的论坛购物做法--企业巨头们聚集在“友好”的监管机构周围，并在政治层面上施加压力以鼓励符合其商业利益的监督。

这种策略还通过堆积复杂的案件工作有效地缩减了监管机构的资源。

所有这些压力可能并已经导致了GDPR的执行瓶颈、决定的延迟乃至调查被放弃或一开始就没有启动。最近，对这一问题的投诉导致欧盟委员会对欧盟监察员对GDPR应用的监督进行了调查。

在Facebook的案例中，爱尔兰的监督导致了相当于完全冻结执法--因为自2018年5月法规生效以来，尽管有无数的投诉，但该服务没有受到任何一个GDPR最终决定的影响。

去年，爱尔兰终于就针对Facebook旗下WhatsApp的投诉做出了决定。但更多的投诉仍被继续搁置--就在今天，欧洲隐私权组织noyb宣布，爱尔兰数据保护委员会(DPC)已就其描述的跟Facebook旗下的Instagram和WhatsApp有关的两个案件的“严重拖延”与其达成和解，该委员会还表示，爱尔兰纳税人将支付数万欧元的法律费用。

“在关于Facebook‘同意绕过’的案件提交47个月后，DPC同意为延迟的司法审查支付数万的费用，”noyb在一份新闻稿中写道，“虽然GDPR要求‘毫不拖延’地做出决定，但DPC认为，四年的时间来制作一个决定草案是合理的。在大多数欧盟成员国，法律要求在3至12个月内做出决定。”

Noyb的新闻稿为论坛购物提供了一个视觉隐喻--用一张蜗牛在一堆钱上爬行的图片来说明这个永无止境的监管传奇中的最新痛苦发展。。

这一令人尴尬的GDPR执行瓶颈继续使欧盟的旗舰数据保护法规大放异彩--使个人极难对最强大的科技平台行使其权利。

这反过来意味着，尽管明年泛欧盟的变化应该会释放出更多的行动，但任何开辟针对大型科技公司的更多诉讼可能性的途径对于重新设定平台巨头和个人网络用户之间的权力不平衡都非常重要。

尽管如此，vzbv在其网站上的一份说明中称欧盟法院的决定是一个具有里程碑意义的裁决，说这意味着联邦法院“又上了火车”。多年来，该消费者组织一直试图在不公平的隐私设置等领域对Facebook提起诉讼，而Meta的律师却给它打了个擦边球，认为当地法院没有任何管辖权来审理这些挑战。

在这份声明中，vzbv的董事会成员Jutta Gurkmann补充称，今天欧盟法院的裁决 “结束了关于消费者协会的数据保护起诉权的令人厌倦的辩论”。

另外，她还指出：“一些欧洲数据保护机构不太能够应对大型技术公司不断升级的数据收集，这已经是一个公开的秘密。在过去，这种执法赤字越来越多地啃噬着人们对GDPR的接受程度。现在很清楚了：除了监管机构外，像vzbv这样的民间组织也可以在很大程度上惩罚违反GDPR的行为。长期以来，vzbv一直在有效地起诉Meta、Google和公司上获得成功。今天欧洲法院的判决创造了法律的确定性，直到今年将实施的欧洲集体诉讼指令，其中也包含这样的权力。”

欧洲消费者组织BEUC的副总干事Ursula Pachl也在一份声明中对欧盟法院的裁决表示欢迎，认为这是一个好消息，与此同时还强调了2023年6月的泛欧盟指令的重要性。

“今天的裁决是个好消息，因为它强调消费者团体可以在违反GDPR的情况下对Meta等公司提出集体索赔，只要这个程序在国家层面存在。GDPR是一部保护欧盟人民个人数据的重要法律，”她说道，“它必须得到更好的执行，而像今天这样的裁决将有所帮助。从明年开始，欧盟的新规则将允许消费者团体发起代表行动，这将进一步改善情况。届时，所有欧盟国家的消费者协会只要符合某些标准就有可能对违法的公司发起禁令或集体补救索赔，其中包括根据GDPR。届时，消费者团体执法的新时代将开始。”