域外动态||欧盟法院对Meta有关数据保护的反垄断案作出判决

2023年7月4日，欧盟法院（CJEU）对“Meta公司等诉德国联邦卡特尔局案”作出判决。在判决中，欧盟法院明确了反垄断程序中适用《欧盟通用数据保护条例》（“GDPR”）的若干原则。法院支持了德国联邦卡特尔局对该公司进行的数据隐私调查。

Meta在欧盟境内运营在线社交⽹络平台Facebook，当用户在Facebook完成注册时，即表示他们接受该公司制定的一般条款，以及数据和cookie政策。根据这些政策，Meta可以收集社交⽹络内外的⽤户数据，并将其与相关⽤户的Facebook账户链链接起来。后者数据也称为“Facebook外数据”，是有关访问第三⽅⽹⻚和应⽤程序的数据，以及有关使⽤属于Meta集团的其他在线服务（包括Instagram和WhatsApp）的数据。由此收集来的数据可⽤于向Facebook用户投放个性化广告信息。

此前，德国联邦卡特尔局向Meta作出禁⽌其在未经用户同意的情况下收集并处理用户数据的决定。理由是Meta的行为不符合“GDPR”规定，构成了对其在德国在线社交⽹络市场上主导地位的滥⽤。Meta不服卡特尔作出的决定，遂向法院提起诉讼。

杜塞尔多夫⾼等地区法院在审理该案中，询问欧盟法院：国家竞争主管机构是否有权审查数据处理操作是否符合“GDPR”中的规定。此外，德国法院还向欧盟法院提交了有关GDPR某些条款对在线社交⽹络运营商数据处理的解释和适⽤的问题。

欧盟法院在判决中指出，在审查某企业滥⽤市场⽀配地位时，有关成员国的竞争主管机构还需要审查该企业的⾏为是否遵守与竞争法相关的规则以外的规则，例如GDPR规定的规则。但是国家竞争主管机构并不会取代GDPR中设⽴的监管机构。国家竞争主管机构评估GDPR合规性的唯⼀⽬的只是为了确定滥⽤情况，并在竞争法的法律基础上采取措施制⽌这种滥⽤⾏为。为了确保GDPR的⼀致适⽤，国家竞争主管机构必须与监管该法规适⽤的主管机构进⾏真诚的磋商和合作。

此外，欧盟法院还指出，Meta进⾏的数据处理操作涉及原则上受到GDPR禁⽌的特殊类别的数据：可能揭示种族或族裔出身、政治观点、宗教信仰或性取向等。处理此类“敏感”数据是否因数据主体明确公开而被例外允许，法院表明：用户访问可能泄露此类信息的网站或应用程序并不意味着用户以任何方式在GDPR的含义内明确公开其数据。这同样适用于用户输入信息的网站或应用程序，除非用户事先明确选择让不限数量的人公开访问与其相关的数据。对于Meta更普遍收集和处理的“⾮敏感”数据，法院也对其是否在GDPR中规定的理由范围内进行了审查。

欧盟法院认为，在线社交网络平台Facebook在未经数据主体同意的情况下处理相关数据并向用户投放个性化⼴告所获得的收益，不能作为Meta追求的合法利益。

最后，欧盟法院指出，在线社交⽹络平台Facebook的运营商作为控制者在社交⽹络市场中占据主导地位，这⼀事实并不妨碍其用户根据GDPR的规定作出是否允许该运营商处理其个人数据的有效同意。

（翻译：熊林琼）