1月27日,北爱尔兰高等法院 准许英国国会议员乔治·加洛韦(George Galloway)休假以提起诉讼 在Google Inc.管辖范围之外。该申请基于各种主张,包括诽谤,骚扰,滥用私人信息以及根据1998年数据保护法(该法)进行非法数据处理。

声明涉及William Frazer上传到Google YouTube平台的三段视频。据称这些视频是非法上传的。法院表示,毫无疑问,这三个视频之一包含敏感的个人数据,但是有关Google是数据处理者还是数据控制者的问题将是“事实特定调查”,必须等到全面审判之后才能进行。 。判决书中表达了一种观点,即“目前在法庭上提出的事实表明,如果Google被发现是数据控制者,将很难为其辩护。”

判决的这一方面突出显示了对现有数据保护制度的重大变化,该变化将由通用数据保护条例(GDPR)于2018年5月全面生效。而目前,数据主体只能针对根据该法案第13条规定,GDPR将授予数据主体“有效的司法补救”权利,以侵犯其根据GDPR享有的权利,而控制者和处理者均可行使这一权利。处理器可能会因不符合GDPR规定的处理器特定义务的处理所造成的损害承担责任,或者在处理违反了控制者指令的个人数据时承担责任。

尽管关于数据保护机构行使其增强的执法权的方式的猜测很多,但组织应考虑的主要风险是受害的数据主体提起诉讼的潜在后果。为了防范这种风险,控制者和处理者都应采取诸如审查处理协议之类的步骤,以确保以适当的详细程度起草指令。