欧盟法院支持消费者团体代表个人提起GDPR诉

　　【合规资讯】

　　当地时间2022年12月2日，欧盟法院法官Richard de la Tour发表意见，支持消费者保护协会对涉嫌违反欧盟《通用数据保护条例》（“GDPR”）的行为提起代表诉讼。Richard de la Tour认为，为维护有关用户在GDPR项下的权利，协会拥有提供代表辩护的权利和地位。此外，他还认为消费者团体也可以在没有索赔或数据主体同意的情况下提起诉讼，但这些情况要由欧盟成员国的相关部门和法院进行酌情处理。（资讯来源：欧盟法院）

　　【合规提示】

　　消费者团体有权针对侵害个人信息安全的行为提起代表诉讼，意味着有权参与个人信息保护的权利主体的范围，已从数据主体个人扩大至有关保护组织和团体，企业面临个人信息保护起诉的可能性加大，其可能引起的起诉金额和侵权后果将增大，企业面临的个人信息保护合规的压力日与剧增，也体现了国际社会对于个人信息保护执法监管力度的持续加大。企业应当关注立法执法的动态变化，重点梳理和排查个人信息保护领域的合规风险，以风险为导向不断完善个人信息保护合规管理体系。

讼[ 期号：20221129-20221205]