欧盟法院阻止瑞典的GDPR媒体豁免，重燃索赔主张

对第85条的狭义解读

欧盟法院（CJEU）裁定，瑞典依据第85条为新闻目的而实行的宽泛GDPR豁免，其适用范围不足以覆盖那些将个人数据作为商品出售的公司。这项于2026年7月9日作出的判决，阻止了瑞典试图仅通过将某些数据处理行为标注为新闻或编辑性质，就使其免于全面GDPR审查的做法。

GDPR第85条允许成员国为新闻、学术表达以及艺术或文学表达设置豁免，承认严格的数据保护规则有时会与表达自由产生冲突。瑞典曾利用这一条款为其宽泛的豁免提供理由，一些公司据此规避GDPR义务。欧盟法院的裁决划下了一条更明确的界线：豁免的存在是为了保护真正的新闻工作，而非让商业数据运作获得通行证。

从编辑方针到付费墙

本案的核心涉及一家出售法院判决及相关个人数据访问权的公司，据称其内容隐藏在付费墙之后。该公司辩称，其活动符合瑞典国家豁免下的新闻定义，这使其活动在很大程度上不受GDPR义务的约束。欧盟法院不同意这一说法，认为以订阅产品的形式转售个人数据访问权，并不会自动转变为受保护的新闻活动，即使该公司维持着某种类似编辑方针的东西。

这一区别至关重要，因为它重燃了一项此前被驳回的、金额为30万瑞典克朗的损害赔偿请求。一名个人数据在争议性豁免下被处理并出售的个人，现在可以追究这一请求了，因为该公司所依赖的法律盾牌已被法院缩小。该裁决并未完全废除瑞典的新闻豁免，但确实意味着该豁免不能再被任意延伸，以涵盖那些将个人数据打包为可搜索或可购买内容的任何业务。

法院必须回答的根本问题表面看似简单：仅凭拥有一项编辑方针，就足以将数据业务视为新闻工作吗？欧盟法院的回答表明，活动的实质比公司选择如何描述自己更为重要。

为何这影响超越瑞典

虽然该裁决直接关系到瑞典法律，但欧盟法院对GDPR条款的解释在整个欧盟范围内适用。任何根据第85条实施了类似宽泛的新闻或编辑豁免的成员国，现在都需要重新考虑该保护能延伸多远。出售聚合个人数据、法院记录、背景调查或类似付费产品的公司，不能再想当然地认为将其服务包装成信息或编辑内容就能使其置身于GDPR的管辖范围之外。

这契合了欧洲法院和监管机构收紧对数据经纪商和二级数据市场监管的更广泛趋势。最初为某一目的（如公共法院记录）而收集或发布的个人信息，正越来越多地被中介机构重新包装和转售。全欧监管机构已表现出越来越大的意愿，去检验这些商业模式是否符合数据保护法，而不是仅凭表面接受其豁免主张。

这对你意味着什么

对于普通用户而言，这项裁决强化了一个简单但重要的观点：个人数据不会仅仅因为一家公司将其对数据的处理重新贴上新闻或编辑工作的标签，就失去法律保护。如果你的个人信息——无论是来自法院记录、公共登记处还是其他来源——最终被作为付费数据产品的一部分出售，你可能拥有更有力的法律依据来挑战这种处理方式，并在其违反GDPR时寻求赔偿。

该裁决还向在欧盟运营的数据经纪商和聚合商发出信号：今后，仅凭编辑包装将无法满足监管机构或法院的要求。依赖第85条式豁免的企业应预期，其核心活动究竟是真正的新闻工作，还是仅仅是贴着编辑标签的商业数据转售，将受到更严格的审视。