欧盟法院CJEU裁定德国某州DPO同时兼任州议会内部数据保护顾问身份存在结构性利益冲突案

【案件背景】
2022年12月，欧盟法院（CJEU）对德国一起涉及公共部门DPO利益冲突的案件作出里程碑式判决。某德国州的DPO同时兼任该州议会内部的数据保护顾问。当该州政府与州议会在数据保护问题上产生分歧时，该DPO的两种身份产生了无法调和的结构性利益冲突。

【违法事实】
CJEU认定，GDPR第38(6)条关于DPO不得承担导致利益冲突的职责的规定，应被广泛解释以涵盖所有可能导致DPO无法公平和中立地履行监督职责的职务重叠。同一人同时为两个可能产生利益冲突的公权力实体担任DPO，构成结构性的利益冲突。

【处罚决定】
CJEU裁定该双重任命违反GDPR，要求该州解除该DPO的其中一种身份。该判决对所有欧盟成员国具有约束力。

【典型意义】
一是CJEU作为欧盟最高司法机关的判决为DPO利益冲突提供了最高级别的权威解释；二是公共部门的DPO利益冲突由于涉及公权力的行使而具有更广泛的社会影响。