Cách Đọc Hẹp Điều 85

Tòa án Công lý Liên minh châu Âu (CJEU) đã ra phán quyết rằng miễn trừ rộng rãi của Thụy Điển khỏi các quy tắc GDPR, được cấp theo Điều 85 cho mục đích báo chí, không đủ rộng để bao trùm các công ty bán quyền truy cập dữ liệu cá nhân như một sản phẩm thương mại. Quyết định được đưa ra vào ngày 9 tháng 7 năm 2026, chặn nỗ lực của Thụy Điển nhằm bảo vệ một số hoạt động xử lý dữ liệu khỏi sự giám sát đầy đủ của GDPR chỉ bằng cách gắn nhãn chúng là hoạt động báo chí hoặc biên tập.

Điều 85 của GDPR cho phép các quốc gia thành viên tạo ra các miễn trừ cho báo chí, biểu đạt học thuật, biểu đạt nghệ thuật hoặc văn học, công nhận rằng các quy tắc bảo vệ dữ liệu nghiêm ngặt đôi khi có thể xung đột với quyền tự do biểu đạt. Thụy Điển đã sử dụng điều khoản này để biện minh cho một miễn trừ rộng rãi mà một số công ty dựa vào để tránh các nghĩa vụ GDPR. Phán quyết của CJEU vạch ra một ranh giới rõ ràng hơn: miễn trừ tồn tại để bảo vệ báo chí chân chính, chứ không phải để cho các hoạt động khai thác dữ liệu thương mại được miễn trừ.

Từ Chính Sách Biên Tập Đến Tường Phí

Vụ việc trọng tâm của phán quyết này liên quan đến một công ty bán quyền truy cập vào các bản án tòa án và dữ liệu cá nhân liên quan, được cho là đứng sau tường phí. Công ty lập luận rằng hoạt động của họ đủ điều kiện là báo chí theo miễn trừ quốc gia của Thụy Điển, điều này sẽ đặt họ phần lớn nằm ngoài phạm vi của các nghĩa vụ GDPR. CJEU không đồng ý, nhận thấy rằng việc bán lại quyền truy cập dữ liệu cá nhân dưới dạng sản phẩm đăng ký không tự động chuyển thành hoạt động báo chí được bảo vệ, ngay cả khi công ty duy trì một thứ gì đó giống như chính sách biên tập.

Sự phân biệt này quan trọng vì nó khôi phục một yêu cầu bồi thường thiệt hại trước đó đã bị bác bỏ trị giá 300.000 SEK. Một người có dữ liệu cá nhân bị xử lý và bán theo miễn trừ gây tranh cãi giờ đây có thể theo đuổi yêu cầu đó, vì lá chắn pháp lý mà công ty dựa vào đã bị tòa án thu hẹp. Phán quyết không loại bỏ hoàn toàn miễn trừ báo chí của Thụy Điển, nhưng có nghĩa là miễn trừ không còn có thể bị kéo giãn để bao trùm bất kỳ doanh nghiệp nào đóng gói dữ liệu cá nhân dưới dạng nội dung có thể tìm kiếm hoặc mua được.

Câu hỏi nền tảng mà tòa án phải trả lời đơn giản đến mức đánh lừa: liệu chỉ riêng việc có chính sách biên tập có đủ để biện minh cho việc coi một doanh nghiệp dữ liệu là báo chí hay không? Câu trả lời của CJEU gợi ý rằng bản chất của hoạt động quan trọng hơn cách một công ty chọn mô tả chính mình.

Tại Sao Điều Này Quan Trọng Vượt Ra Ngoài Thụy Điển

Mặc dù phán quyết trực tiếp liên quan đến luật của Thụy Điển, các quyết định của CJEU giải thích các điều khoản GDPR áp dụng trên toàn Liên minh châu Âu. Bất kỳ quốc gia thành viên nào đã thực hiện một miễn trừ báo chí hoặc biên tập rộng rãi tương tự theo Điều 85 giờ đây sẽ cần xem xét lại mức độ bảo vệ đó kéo dài đến đâu. Các công ty bán dữ liệu cá nhân tổng hợp, hồ sơ tòa án, kiểm tra lý lịch, hoặc các sản phẩm tương tự sau tường phí không còn có thể cho rằng việc đóng khung dịch vụ của họ như nội dung thông tin hoặc biên tập sẽ giữ họ ngoài phạm vi của GDPR.

Điều này phù hợp với một xu hướng rộng hơn của các tòa án và cơ quan quản lý châu Âu thắt chặt việc thực thi đối với các nhà môi giới dữ liệu và thị trường dữ liệu thứ cấp. Thông tin cá nhân ban đầu được thu thập hoặc công bố cho một mục đích, chẳng hạn như hồ sơ tòa án công khai, ngày càng bị các bên trung gian đóng gói lại và bán lại. Các cơ quan quản lý trên khắp châu Âu đã cho thấy sự sẵn sàng ngày càng tăng trong việc kiểm tra xem các mô hình kinh doanh này có tuân thủ luật bảo vệ dữ liệu hay không, thay vì chấp nhận các miễn trừ một cách hình thức.

Điều Này Có Ý Nghĩa Gì Với Bạn

Đối với người dùng hàng ngày, phán quyết này củng cố một điểm đơn giản nhưng quan trọng: dữ liệu cá nhân không mất đi các biện pháp bảo vệ pháp lý của nó chỉ vì một công ty gắn nhãn lại việc xử lý dữ liệu đó là báo chí hoặc công việc biên tập. Nếu thông tin cá nhân của bạn, dù từ hồ sơ tòa án, sổ đăng ký công khai, hay một nguồn khác, cuối cùng bị bán như một phần của sản phẩm dữ liệu trả phí, bạn có thể có cơ sở pháp lý mạnh mẽ hơn để phản đối việc xử lý đó và yêu cầu bồi thường thiệt hại nếu nó vi phạm GDPR.

Phán quyết cũng báo hiệu cho các nhà môi giới và tổng hợp dữ liệu hoạt động tại EU rằng chỉ riêng việc đóng khung biên tập sẽ không đáp ứng được các cơ quan quản lý hoặc tòa án trong tương lai. Các doanh nghiệp dựa vào các miễn trừ kiểu Điều 85 nên kỳ vọng sự giám sát chặt chẽ hơn về việc liệu hoạt động cốt lõi của họ có thực sự là báo chí hay chỉ đơn giản là bán lại dữ liệu thương mại khoác nhãn biên tập.

Các Điểm Chính Cần Nhớ

  • CJEU đã thu hẹp miễn trừ báo chí GDPR của Thụy Điển theo Điều 85, phán quyết rằng nó không bao trùm các công ty bán dữ liệu cá nhân sau tường phí.
  • Một yêu cầu bồi thường thiệt hại 300.000 SEK, trước đây bị chặn bởi miễn trừ, đã được khôi phục.
  • Chỉ riêng việc có chính sách biên tập là không đủ để một hoạt động dữ liệu thương mại được coi là báo chí.
  • Quyết định áp dụng lập luận trên toàn EU, có nghĩa là các quốc gia thành viên khác có miễn trừ tương tự có thể đối mặt với các thách thức pháp lý tương đương.
  • Nếu bạn tin rằng dữ liệu cá nhân của mình đã bị bán lại hoặc xử lý dưới một yêu cầu miễn trừ đáng ngờ, phán quyết này củng cố cơ sở để theo đuổi khiếu nại GDPR hoặc yêu cầu bồi thường thiệt hại.

Khi các tòa án châu Âu tiếp tục tinh chỉnh nơi các biện pháp bảo vệ tự do biểu đạt kết thúc và khai thác dữ liệu thương mại bắt đầu, phán quyết này cung cấp cho người tiêu dùng một công cụ rõ ràng và sắc bén hơn để phản đối các công ty kiếm tiền từ thông tin cá nhân trong khi ẩn sau các miễn trừ được thiết kế cho một mục đích hoàn toàn khác.