EDPB更新「一站式」案例摘要：聚焦反对权与删除权，纳入数百件新增数据保护机构决定

欧洲数据保护委员会（EDPB）发布了「一站式」（One-Stop-Shop，OSS）专题案例摘要的更新版本，聚焦GDPR项下的反对权（第21条）与删除权（第17条）。该摘要分析的是依GDPR第60条从EDPB公开登记册中选取的决定，结构化呈现各数据保护机构如何评估控制者为履行数据主体请求所实施的组织流程，并识别常见合规缺陷与机构采取的纠正措施。

本次修订纳入自原版摘要编制以来新增的数百件已办结的一站式决定，工作在欧洲数据保护委员会的「专家支持池」（Support Pool of Experts，SPE）项目下完成。SPE项目是EDPB 2024—2027战略的组成部分，目的是通过提供专业力量与开发通用合规工具，帮助各国数据保护机构提升监督与执法能力。摘要中重点呈现的实操场景包括对直接营销处理行使反对权，以及处理账号或在线资料的删除请求。

这份摘要的实务价值在于它是「同类案的执法抽样」而非条文注释。控制者在收到反对权或删除权请求后常见的失败点，在摘要中被归纳为可对照的清单：请求渠道设置不当、身份核验过度、在法定期限内未作实体答复、以及虽然停止了个性化推送但仍保留底层标识符等。EDPB 2025年的协调执法行动即以删除权为重点，而删除权与反对权也是各国监管机构收到投诉最集中的权利类型。

配合更新的还有同一周内的两项相关动态：EDPB于10月2日就《04/2026号指引：行政罚款与其他纠正性权力的适用》公开征求意见，提出判断是否应当罚款的五步方法，并确立「非轻微侵权即推定应当罚款」的口径，咨询期至11月13日；爱尔兰数据保护委员会对Google位置数据处理开出4.03亿欧元罚款、西班牙AEPD对Securitas Direct因以收费电话号阻碍数据主体行权罚款10万欧元，均被EDPB在同一新闻稿中并列援引。对跨境经营主体而言，反对权与删除权的处理流程应当按「可直接对照执法案例」的标准重建，而非仅停留于隐私政策文本。