2021年2月10日，欧洲数据保护专员（EDPS）就欧盟委员会关于《数字服务法案》和《数字市场法案》的提案发表了官方咨询意见。所涉意见均旨在帮助欧盟立法者塑造植根于欧盟价值观的数字未来，包括保护个人基本权利例如数据保护权。

欧洲数据保护专员（EDPS）欢迎旨在促进透明和安全的在线环境的《数字服务法案》的提案。欧洲数据保护专员（EDPS）在他的意见中建议采取其他措施，以便在内容审核、精准在线广告以及社交平台和在线市场平台等使用的推荐系统方面更好地保护个人。

欧洲数据保护专员（EDPS）Wojciech Wiewiórowski表示：“我们注意到，该提案并未施加一般性的监督义务，它确认了合理的责任豁免，并以泛欧洲的通知和行动规则体系为补充，这到目前为止是还没有的。”

欧洲数据保护专员（EDPS）强调，任何形式的内容审核均应依法进行。除非在线服务提供商可以证明必须严格采取此类措施来解决《数字服务法案》中明确指出的系统性风险，否则应禁止出于内容审核目的进行概括分析。此外，欧洲立法者应考虑禁止基于普遍追踪的精准在线广告，并限制可以通过此类广告方法处理的数据类别。

欧洲数据保护专员（EDPS）在其对《数字市场法案》的提案的意见中，欢迎欧盟委员会的提案。这些提案旨在通过规范充当“守门人”的大型在线平台来促进公平和开放的数字市场以及对个人数据的公平处理。

欧洲数据保护专员（EDPS）Wojciech Wiewiórowski表示：“在线平台经济背景下，市场竞争、消费者保护和数据保护是三个密不可分的政策领域。因此，这三个领域之间的关系应该是互补互动，而不是摩擦。”

欧洲数据保护专员（EDPS）强调了培育竞争性数字市场的重要性，以至于个人可以选择更多的在线平台和服务。让用户更好地控制其个人数据可以增强数字市场的竞争能力。增强的互操作性可以帮助解决用户锁定问题，并最终为服务创造机会，以提供更好的数据保护。

为了确保成功实施欧盟委员会的《数字服务法案》，EDPS要求建立清晰的法律基础和框架，以便相关监督机构（包括数据保护机构、消费者保护机构和竞争监管机构）之间进行更紧密的合作。

欧盟（EU）2018/1725号条例（GDPR）中规定了欧盟机构数据保护的规则以及欧洲数据保护专员（EDPS）的职责：

个人数据的处理：根据欧盟（EU）2018/1725号条例（GDPR）第3（3）条，个人数据的处理是指“对个人数据或对个人数据进行的任何操作或一组操作，无论是否通过自动化手段，例如收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用；通过传播公开、传播或以其他方式提供、对齐或组合、限制、擦除或破坏”。

欧洲数据保护专员（EDPS）的立法咨询权由欧盟（EU）2018/1725号条例（GDPR）第42条规定，该规定责成欧盟委员会就可能会对个人数据处理产生影响的所有立法建议和国际协定等事项向欧洲数据保护专员（EDPS）进行咨询。此类义务也适用于实施和授权法案草案。签发EDPS意见的法定期限为8周。

欧洲数据保护专员（EDPS）的官方意见已经公布并在欧盟《官方公报》上发布，并已正式提交欧洲议会、欧盟理事会和欧盟委员会。

欧洲数据保护专员（EDPS）有权就与个人数据保护有关的任何问题，向欧盟立法机构或公众提出意见，以响应另一机构的咨询或主动提出。

来源：欧洲数据保护专员（EDPS）

图文编辑：北京师范大学 冯士亮