EDPB通过DSA与GDPR联动指引终版并统一罚款计算方法
2026-09-17
法规
2026年9月17日,欧洲数据保护委员会(EDPB)在完成公开咨询后,通过了《数字服务法(DSA)与通用数据保护条例(GDPR)相互关系指引》3/2025的最终版本。这是EDPB首次就欧盟数字立法与数据保护立法之间的交叉适用发布系统性指引。
指引聚焦平台中介服务、在线广告、推荐系统等场景下DSA义务与GDPR义务的衔接,明确两类规范并非替代关系,而是并行适用、相互补充。对于超大型在线平台与搜索引擎而言,这意味着同一项产品设计可能同时受到数字服务协调机构与数据保护机构的审查。
与指引同步,EDPB还统一了监管机构的罚款计算方法(fining methodology)。在GDPR实施八年、各国监管机构处罚尺度差异显著的背景下,统一的罚款计算方法被视为推动执法一致性的关键一步,将影响后续跨境案件的处罚金额测算。
EDPB此前在2025年9月12日已通过该指引的草案版本,此后收到包括信息政策领导力中心(CIPL)在内的多方反馈。CIPL在反馈中提出,指引应进一步厘清GDPR第35条数据保护影响评估与DSA第34条基本权利影响评估之间的界限,以避免重复评估并确保监管重点聚焦。
EDPB的后续工作计划显示,其正与欧盟委员会联合制定《数字市场法(DMA)与GDPR相互关系指引》,以及与欧盟AI办公室联合制定AI法案与欧盟数据保护框架相互关系指引。欧盟数字规则体系的“交叉解释”正在系统化。
合规专题:
合法基础
风险评估
来源:Digital Policy Alert (EDPB)
相关资讯
加州隐私保护局发起首个「删除周」:以 DROP 平台推动居民清除数据经纪商持有的个人信息(10月12日启动,属上批漏采补录)
2026-10-12
拉脱维亚数据国家监察局释法:拍摄儿童的许可并不等于可在人工智能工具中使用其影像——MI 工具中的数据输入须先行评估
2026-10-13
欧洲数据保护委员会通过《关于智能眼镜的声明》并发布《连接的目光》研究报告:将智能眼镜定性为「难以被感知」的个人数据处理设备,主张录制行为应显而易见
2026-10-13
冰岛Persónuvernd罕见将医院员工个人认定为控制者并予斥责:2021至2024年间9次查阅无诊疗关系的患者病历且无法说明法律依据
2026-10-09
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12