英國(guó)法院裁定,即使是在英國(guó)從事低水平商業(yè)活動(dòng)的公司,也仍可能受歐盟《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation, GDPR)的約束。這是關(guān)于這一具有里程碑意義的數(shù)據(jù)保護(hù)法的域外效力的首個(gè)上訴法院裁決之一。該法庭還建議英國(guó)信息專(zhuān)員辦公室在GDPR適用的問(wèn)題上為案件的下一階段做出貢獻(xiàn)。
在關(guān)于GDPR屬地范圍的第一個(gè)上訴裁決中,英國(guó)上訴法院一致同意,允許原告交叉上訴,向被告新聞機(jī)構(gòu)和記者送達(dá)其數(shù)據(jù)保護(hù)申索。所有被告都在美國(guó)定居或居住。這一判決書(shū)將對(duì)所有美國(guó)媒體公司產(chǎn)生深遠(yuǎn)影響。
英國(guó)王座法庭(Queen 's Bench Division)庭長(zhǎng)Victoria Sharp女爵、大法官 Elisabeth Laing和大法官Lord Justice Warby認(rèn)為,即使一家媒體公司在英國(guó)開(kāi)展的是最低水平的商業(yè)活動(dòng) (比如提供訂閱服務(wù)),也相當(dāng)于一種“機(jī)構(gòu)”(establishment),可能會(huì)受制于GDPR制度。根據(jù)GDPR第3(2)(a)和(b)條,被告的網(wǎng)站為英國(guó)/歐盟讀者提供了與數(shù)據(jù)的新聞處理“有關(guān)”的“服務(wù)”,而對(duì)原告?zhèn)€人數(shù)據(jù)的集合、分析和分類(lèi)毫無(wú)疑問(wèn)構(gòu)成了“監(jiān)控”。