欧洲数据保护委员在欧洲经济区禁止使用个人数据做广告

　　【预警资讯】

　　当地时间2023年12月7日，欧洲数据保护委员会（EDPD）于12月7日做出了具有紧急约束力的决定，爱尔兰数据保护专员（DPC）必须在合同和合法利益的法律基础上，在整个欧洲经济区（EEA）禁止使用个人数据用于行为定向广告。（资讯分类：境外，数据保护；资讯来源：欧洲数据保护委员会）

　　【预警提示】

　　建议企业在欧盟开展社交媒体业务时：一是遵守《通用数据保护条例》（GDPR）的要求，充分尊重个人数据主体的合法权益，设计完善合理的用户同意协议和数据收集机制，以保证广告分析的合法性；二是仔细审查企业开展的所有个人数据处理活动是否具备GDPR第6条规定的合法性基础，是否完整保留文件资料以证明合法性基础；三是建立完整的用户同意协议，排查用户协议和隐私政策，避免出现诱导性或隐藏性收集用户数据的条款，并将用户数据收集后可能实施每一项处理行为都列明并嵌入相应的风险提示和同意协议界面；四是为用户设计便利的退出机制，在易于找到的界面中提供直观简单的退出选项，以保障个人数据主体拒绝他人出售、分享或者用于自动化决策、行为定向广告的权利。

[ 期号：20231204-20231210]