欧洲法院近日作出里程碑式裁决,明确在线市场运营商需对其平台内容承担更强责任。根据判决,运营商必须主动审查广告中的个人数据,并在必要时予以屏蔽,以强化用户隐私保护。
欧洲法院裁定平台须履行主动审查义务
本案源于一起罗马尼亚女性个人信息被滥用事件。当事人照片及电话号码未经同意,被发布在publi24.ro平台的性暗示广告中。尽管运营商Russmedia Digital迅速删除了该内容,但信息已在其他网站广泛传播。一审法院曾判令赔偿,但上诉法院此前认定其仅为托管服务商而免除责任。
克卢日上诉法院随后将案件提交至欧洲法院。最终裁决明确:若在线市场运营商通过平台发布个人数据,即便内容由用户上传,依据《通用数据保护条例》(GDPR),其仍被视为数据控制者,须承担相应法律责任。
电子商务指令豁免权不适用于GDPR违规
欧洲法院强调,涉及违反GDPR的情形下,平台运营商不得援引《电子商务指令》中的责任豁免条款。法官要求平台采取具体措施:发布前识别敏感广告、核实用户授权情况,并主动阻断此类内容向第三方页面传播。未获充分同意的广告严禁发布。
该判决意味着在线市场运营商将面临更严格的合规要求与潜在法律风险,广告审核工作量显著增加。同时,这也为用户免受敏感数据滥用提供了更有力的制度保障。

