top of page

EDPB发布关于DSA与GDPR相互作用的指南


2025年9月11日


欧洲数据保护委员会(EDPB)近日发布了关于数字服务法(DSA)与通用数据保护条例(GDPR)相互作用的指南。该指南旨在帮助中介服务提供者在处理个人数据时,确保遵循DSA和GDPR的相关规定,同时提升法律确定性。


指南指出,DSA规定了中介服务提供者的多项规则和义务,其中一些条款涉及个人数据保护的法律框架。这些条款的合理解释和应用对于保护数据主体的权利和自由至关重要。


此外,指南强调了处理非法内容的措施可能涉及个人数据处理,并提供了相关的法律依据。特别是在内容审核和通知机制中,服务提供者需遵循必要的数据处理原则,确保数据主体的隐私权得到尊重。


在广告透明性方面,DSA要求在线平台在展示广告时,不得使用特殊类别的数据进行基于画像的广告展示。此外,指南强调了在推荐系统中处理个人数据时的风险,要求提供者确保透明度和用户选择的控制权。


最后,指南还提到,EDPB将继续推动DSA与GDPR之间的协调与合作,以应对系统性风险并保护未成年用户的隐私和安全。

最新文章

查看全部
欧盟根据《数字服务法》对X处以1.2亿欧元的罚款

2025年12月5日 欧盟委员会对X公司处以1.2亿欧元的罚款,原因是该公司违反了《数字服务法》(DSA)规定的透明度义务。违规行为包括其“蓝色认证标志”设计具有欺骗性、广告库缺乏透明度以及未能向研究人员提供公共数据访问权限。 X 的“蓝色勾号”设计具有欺骗性 X平台使用“蓝色勾号”来表示“已验证账户”的做法误导了用户。这违反了《数字服务法》(DSA)中关于在线平台禁止在其服务中使用欺骗性设计做法

 
 
欧洲在线市场运营商对平台广告中个人数据处理负责任

2024年10月15日 根据欧洲法院于2025年12月2日就Russmedia Digital诉Inform Media Press一案作出的判决,欧盟法律规定,在线市场运营商有义务对其平台上发布的广告中包含的个人数据承担责任,并遵守《通用数据保护条例》(GDPR)。运营商尤其必须采取适当的技术和组织措施,在发布广告前识别包含敏感数据的广告,并核实广告商是否确系广告中数据所代表的个人。如果并非如此

 
 
European Supervisory Authorities在Digital Operational Resilience Act下指定关键ICT第三方提供商

2025年11月18日 欧洲监督当局(EBA、EIOPA和ESMA – the ESAs)已在Digital Operational Resilience Act (DORA)下指定了关键ICT第三方提供商(CTPPs)。这一指定是实施DORA监督框架的关键步骤,已公布指定CTPPs列表,可通过提供的链接访问。该过程遵循DORA规定的方法,包括从金融实体的ICT服务合同登记册中收集数据。 the

 
 
bottom of page