EDPB通过DSA与GDPR联动指引终版并统一罚款计算方法

2026-09-17
法规

EDPB通过DSA与GDPR联动指引终版并统一罚款计算方法
2026年9月17日,欧洲数据保护委员会(EDPB)在完成公开咨询后,通过了《数字服务法(DSA)与通用数据保护条例(GDPR)相互关系指引》3/2025的最终版本。这是EDPB首次就欧盟数字立法与数据保护立法之间的交叉适用发布系统性指引。

指引聚焦平台中介服务、在线广告、推荐系统等场景下DSA义务与GDPR义务的衔接,明确两类规范并非替代关系,而是并行适用、相互补充。对于超大型在线平台与搜索引擎而言,这意味着同一项产品设计可能同时受到数字服务协调机构与数据保护机构的审查。

与指引同步,EDPB还统一了监管机构的罚款计算方法(fining methodology)。在GDPR实施八年、各国监管机构处罚尺度差异显著的背景下,统一的罚款计算方法被视为推动执法一致性的关键一步,将影响后续跨境案件的处罚金额测算。

EDPB此前在2025年9月12日已通过该指引的草案版本,此后收到包括信息政策领导力中心(CIPL)在内的多方反馈。CIPL在反馈中提出,指引应进一步厘清GDPR第35条数据保护影响评估与DSA第34条基本权利影响评估之间的界限,以避免重复评估并确保监管重点聚焦。

EDPB的后续工作计划显示,其正与欧盟委员会联合制定《数字市场法(DMA)与GDPR相互关系指引》,以及与欧盟AI办公室联合制定AI法案与欧盟数据保护框架相互关系指引。欧盟数字规则体系的“交叉解释”正在系统化。

合规专题: 合法基础 风险评估