匈牙利NAIH就同意范围与目的约束发布公告：法院否定「进一步联系」「意见征询」等泛化表述可构成有效同意基础

公告依据布达佩斯首都法院（Fővárosi Törvényszék）第17.P.22.206/2024/10号决定与布达佩斯上诉法院（Fővárosi Ítélőtábla）第9.Pf.20.387/2025/5-II号判决作出，涉及联络目的同意的合法取得与同意范围的判断。

NAIH指出：数据主体的同意，只能为事先已足够精确地确定的、具体的处理目的提供合法性基础，从而构成合法数据处理——前提是数据主体在给予同意之前已就该目的获得适当告知。

与以往监管实践不同，法院认定：「进一步联系」（további kapcsolattartás）、「意见征询」（véleménykérés）、「信息告知」（tájékoztatás）或「发送电子邮件」（elektronikus levél küldése）等表述，在未载明数据处理目的的情况下，属于数据处理者可能的沟通行为的泛化描述，不足以构成有效的同意基础。

【价值判断】这是一条对营销合规有直接冲击的判例导向。「同意」在GDPR第7条要求「具体、明确」，但长期以来的实务做法是用「同意我们与您进一步联系」这类弹性表述覆盖后续所有营销动作。匈牙利法院明确否定了这种做法的合法性，且NAIH公开表示这与其以往实践不同——意味着监管立场发生转向。对在欧洲做用户运营、订阅制、会员制的企业，同意条款需要从「概括授权」改为「目的列举」，并按具体沟通类型逐一取得同意。考虑到欧洲法院判决常被其他成员国参照，这一转向大概率会扩散。