奥地利邮政通过统计算法推断公民政治倾向且未获同意被最高法院判违宪案

【案件背景】
此案作为奥地利邮政数据违规系列案件中最受关注的部分，涉及奥地利邮政通过统计算法从公民的基本信息（地址、年龄、性别等）推断出他们的政治倾向标签（如'可能支持某右翼政党'），并将这些推断数据打包出售给各政党用于竞选营销。案件在经历了奥地利数据保护局、一审法院、二审法院的审理后，最终由奥地利最高法院（OGH）作出具有里程碑意义的判决。

【违法事实】
奥地利最高法院确认：一是统计算法推断政治观点构成GDPR第9条意义上的特殊类别数据处理——奥地利邮政辩称使用的是统计数据而非'真实'的政治观点，但法院明确认定通过算法推断出的政治倾向标签同样构成特殊类别个人数据，而奥地利邮政未获得数据主体的明确同意，也未满足任何GDPR第9(2)条的例外条件；二是自动化画像（profiling）对当事人的影响是实质性的——政治倾向标签被出售给政党后，会影响当事人收到的政治宣传内容、力度和倾向，构成对数据主体权利的干预，属于GDPR第22条所规范的重大影响自动化决策；三是统计数据标签的不准确性加剧了危害——推断必然存在误判率，大量公民被贴上了不准确的政治标签并在不知情的情况下被利用。

【处罚决定】
奥地利最高法院维持了数据保护局的罚款决定（1800万欧元），并确立了推断政治观点数据属于受特殊保护的特殊类别数据的原则。奥地利邮政被要求删除所有基于统计推断创建的政治倾向标签数据。

【典型意义】
一是确立了'推断即处理'——通过算法从非敏感数据推断出的敏感信息同样受GDPR最严格保护；二是划清了统计学与隐私保护的边界——统计推断技术不能成为规避GDPR保护的工具；三是算法推断+商业出售的商业模式在涉及特殊类别数据时将面临严格的合规审查；四是最高法院的判决具有更广的欧洲示范效应，影响了其他成员国对该类问题的认定。