歐盟執委會通過《歐洲媒體自由法》草案
歐盟執委會（European Commission，下稱執委會）於2022年9月16日通過《歐洲媒體自由法（European Media Freedom Act）》草案，旨在保護歐盟媒體多元化和獨立性。其立法目標一方面確保媒體多元化與編輯獨立性，讓歐盟公民能夠獲得廣泛且多樣的媒體服務。另一方面防止成員國對媒體的政治干預，要求以公平、公正、公開方式分配國家資源。此外，執委會建議成立歐洲媒體服務委員會作為媒體自由主管機關。
《媒體自由法》要點如下：
1.保護編輯獨立性：要求成員國尊重媒體服務提供商的編輯自由，並加強對新聞來源的保護，防止媒體決策受政治干擾。
2.不得對媒體使用間諜或監視軟體：包括針對媒體、記者及其家人使用。
3.獨立的公共服務媒體：其資金應充足且穩定，以確保編輯獨立。負責人和理事會必須以透明、公開和非歧視的方式任命。公共服務媒體提供者應當根據其公共服務使命，公正地提供多種訊息和意見。
4.媒體多元化測試：要求成員國評估媒體市場集中度對媒體多元化和編輯獨立性的影響。成員國採取的任何可能影響媒體的立法、監管或行政措施都應有正當理由。
5.透明的國家廣告：公開透明的國家廣告資源分配與受眾衡量系統（audience measurement）。該法特別關注數位廣告之收入。
6.線上媒體內容的保護：以《數位服務法》為基礎，該法包括防止不合理刪除合法的媒體內容。在不涉及虛假訊息的情況下，大型數位平臺有意移除某些被認為違反平臺政策的合法媒體內容時，必須告知原因，媒體提出的任何投訴都必須優先處理。
7.使用者自行定制媒體偏好：用戶能更改默認設置以反映自己的偏好。
8.提高媒體所有權的透明度
本文同步刊登於TIPS網站（https://www.tips.org.tw）
黃暐峰
副法律研究員 編譯整理
European Commission, European Media Freedom Act: Commission proposes rules to protect media pluralism and independence in the EU, September 16, 2022, https://ec.europa.eu/commission/presscorner/detail/en/IP_22_5504 (last visited September 23, 2022).
European Commission, Questions & Answers: European Media Freedom Act, September 16, 2022, https://ec.europa.eu/commission/presscorner/detail/en/qanda_22_5505 (last visited September 23, 2022).
European Commission, Speech by Vice-President Věra Jourová at Free European Media 2022 conference, Gdańsk, Poland, March 17, 2022, https://ec.europa.eu/commission/presscorner/detail/en/speech_22_1865 (last visited September 23, 2022).
GDPR跨國執法新程序帶來的變革 資訊工業策進會科技法律研究所 2025年12月10日 隨著2025年12月12日歐盟官方公報（Official Journal, OJ）正式發布《一般資料保護規則》（General Data Protection Regulation, GDPR）跨境執法補充程序規則[1]（Regulation (EU) 2025/2518），表彰歐盟立法者在協調GDPR跨境執法邁出關鍵的一步。新規則規範各成員國個資監管機關（Supervisory Authorities, SAs）於執行跨境GDPR投訴與進行案件調查的應遵守程序規則。 壹、立法背景 個資監管機關在其成員領土範圍享有管轄權，惟控制者或處理者於多成員國設立據點或處理資料時，各監管機關必須合作並共享決策，此種方式稱為一站式機制（one-stop-shop mechanism）。營運者主要據點的個資監管機關應負責協調監督任務，該主責之個資監管機關稱為主導監督機關（Lead Supervisory Authority, LSA），與此相對的個資監管機關被稱為相關監督機關（Supervisory Authorities Concerned, CSA），兩者需合作過程中交換相關資訊。此種合作模式偏向分散式執法，而導致個人救濟的遲延、如企業主要據點變更須移轉SA管轄權導致執法程序延宕等諸多功能性缺陷，減損GDPR希望達到的執法一致性[2]。 於此背景下，歐盟執委會（European Commission）便提出了一項補充性規則提案[3]，企圖提高各盟成員個資監管機關跨境執法效率與一致性。這項提案於2025年6月16日達成協議[4]，於2025年10月21日由歐盟議會（European Parliament）宣布通過最終文本，並後續於同年11月17日由歐盟理事會（Council of the European）正式宣布通過，於同年12月12日正式發布於歐盟官方公報（Official Journal, OJ）。 貳、重點概覽 一、 統一的申訴規則 新補充規範適用之前提涉及跨境執法，其具體適用範圍主要有兩類，其一是基於申訴之調查（complaint-based）；第二類是基於職權之調查（ex officio）。此外，涉及跨境處理之案件進行申訴處理與調查，亦包括判定該案件是否屬於跨境處理。 新補充規則進一步調整以往各國不協調的申訴受理標準，建構統一的跨國申訴受理標準。依據新補充規則，提起跨境資料處理的申訴案件，應包含： 1.申訴人之姓名與聯絡資訊； 2.有助於識別被申訴對象（資料控制者或處理者）的資訊； 3.涉及違反GDPR行為之描述。 除前述資訊外，不得要求提供其他額外資訊作為其可受理之要件。監管機關應於2周內評估申訴是否可受理，受理申訴之個資監管機關如認定該申訴未包含前述資訊，應於收到該申訴之兩週內，宣告其為不可受理，並將其理由告知申訴人。 二、程序保障－意見陳述與行政檔案的資訊近用 對於受調查的組織，新補充規則提供相對應的程序保障，以確保個資監管機關做出最終決定前，組織能有意見陳述的機會，也就是意見陳述權（The right to be heard）。 當主導監督機關（Lead Supervisory Authority, LSA）初步認為存在違反GDPR的行為時，必須先擬定「初步調查結果」（preliminary findings）給受調查組織。該初步調查結果必須包含事實、證據和法律評估，以及擬採取的糾正措施（例如罰款）。 初步調查結果通知後，受調查的組織有少至三週時間，至多有六週時間以書面回應或申請聽證。 陳述意見權的配套是對行政檔案之近用權，被調查當事人與申訴人均有權近用行政檔案，但須排除： 1.監管機關內部資訊； 2.商業機密或其他機密資訊。 三、提升案件決策效率的機制 目前對GDPR執法的常見批評之一是決策速度緩慢。新補充規引入較嚴格的決策期限限制和提高效率的機制。 （一） 決策期限 原則上，主導監管機關應於其管轄權獲確認之日起十五個月內提出決定草案；該期間僅得於例外情形下延長一次。 （二） 早期解決程序 引入一套機制來快速處理申訴。如果GDPR違法行為已得到糾正，且投申訴不成立，在申訴人不提出異議的情況下，個資監管機構得逕行結案。 （三） 簡化合作程序 對於「情節明確、無合理疑義」之案件，個資監管機關得選擇採行簡化之合作程序，以避免行政官僚程序所造成之延宕。 參、結語 跨境執法補充程序規則，旨在解決過去跨境個資案件中程序延宕、不一致等長期性問題。具體而言，其措施包含進一步細化申訴可受理標準、明確化調查程序的陳述意見權、行政檔案近用與商業機密保護並提高決策效率。 這套補充規則透過更詳細的規範，補足既有一站式機制的不足，有機會使跨境資料處理申訴案件能更有效率且同時以兼顧透明度與正當程序之方式獲得解決。 [1] Regulation (EU) 2025/2518, O.J. L, 2025/2518, 12.12.2025, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ:L_202502518 [2] European Parliament [EP], Newly proposed GDPR procedural rules: Improving efficiency and consistency 4(2024). [3] COM(2023)0348 – C9-0231/2023 – 2023/0202(COD). [4] European Council [EC], Data protection: Council and European Parliament reach deal to make cross-border GDPR enforcement work better for citizens, https://www.consilium.europa.eu/en/press/press-releases/2025/06/16/data-protection-council-and-european-parliament-reach-deal-to-make-cross-border-gdpr-enforcement-work-better-for-citizens/ (last visited Dec.8, 2025)
「亞馬遜公司（amazon）」積極向美國政府機關推動其所開發的人臉辨識軟體“Rekognition”，將可能造成隱私權的重大侵害亞馬遜公司所開發的“Rekognition”軟體可以進行照片中的人臉辨識識別，單張圖片中可辨識高達一百人，同時可以圖片進行分析及比對資料庫中的人臉長相。目前亞馬遜公司積極向政府機關推銷這套軟體。可能造成的風險是，公權力機構可透過使用“Rekognition”軟體來辨識或追蹤任何個人，警察機關可以隨時監控人民的行為，各城市的政府機關也可能在無合理理由的狀況下隨時查看人口居住狀況，尤有甚者，美國移民及海關執法局（Immigration and Customs Enforcement, ICE）可以使用該軟體來監控移民的狀況，即使是無任何犯罪疑慮的狀況下亦可進行，將政府打造成巨大的監控系統，有造成隱私權嚴重侵害的疑慮。因此無論亞馬遜公司內外都有反對將“Rekognition”軟體推銷給政府機構的聲浪，尤其美國公民自由聯盟（American Civil Liberties Union, ACLU）更是發起多項連署抗議。 支持政府使用“Rekognition”軟體的意見則認為，使用“Rekognition”軟體將可以更有效率地辨識人臉，在尋找失蹤兒童或在公共中辨識出恐怖份子可以發揮更大的作用，不啻是保護公眾法益的進步。 佛羅里達的奧蘭多市警察機構曾經使用“Rekognition”軟體後因契約到期而一度停止使用，於7月9日與亞馬遜公司續約繼續測試使用該軟體，奧蘭多市警察機構宣稱以目前測試階段將不會使用一般民眾的照片進行測試，將不會造成人民的隱私權侵害。
美國FDA發布保密證書指引草案，可防止研究人員被迫揭露研究參與者可識別個人之敏感性資料美國FDA（Food and Drug Administration）於2019年11月22日發布「保密證書（Certificates of Confidentiality, CoC）」指引草案。保密證書之目的在於防止研究人員在任何聯邦、州或地方之民事、刑事、行政、立法或其他程序中被迫揭露有關研究參與者可識別個人之敏感性資料，以保護研究參與者之隱私。保密證書主要可分為兩種，對於由聯邦所資助，從事於生物醫學研究、行為研究，臨床研究或其他研究，於研究時會收集可識別個人之敏感性資料之研究人員而言，保密證書會依法核發予該研究人員，稱為法定型保密證書（mandatory CoC）；而對於從事非由聯邦所資助之研究的研究人員而言，原則上保密證書不會主動核發予該研究人員，惟當研究涉及FDA管轄之產品時，可由FDA自行裁量而核發保密證書，稱為裁量型保密證書（discretionary CoC），本指引草案旨在提供裁量型保密證書之相關規範。 FDA建議裁量型保密證書之申辦者先自問以下四個問題，且所有問題之答案應該皆為肯定：(1)申辦者所參與之人體研究是否收集可識別個人之敏感性資料？(2)申辦者是否為該臨床研究之負責人？(3)申辦裁量型保密證書之人體研究是否涉及受FDA管轄之產品的使用或研究？(4)申辦者之研究措施是否足以保護可識別個人之敏感性資料之機密性？ 於FDA完成審查後，將向申辦人傳送電子回覆信件，表明是否核准裁量型保密證書。若結果為核准，則該電子回覆信件即可作為保密證書。該保密證書之接受者應執行法律所規定以及FDA於電子回覆信件中所要求之保證事項，以保護人體研究參與者之隱私。
促進數位資產流通機制建立之法制初探促進數位資產流通機制建立之法制初探 資訊工業策進會科技法律研究所 2021年2月3日 現代社會中，數位資產已無處不在，並很大程度地在經濟社會活動中佔有一席之地。舉凡非有體物形式財產[1]；或個人有權利或利益之電子形式紀錄[2]；抑或所有可儲存在伺服器、電腦或其他電子設備上的事物，包括社群網站帳號、照片、網站、線上銀行帳戶、比特幣、線上音樂、網域和數位財產相關之任何智慧財產權皆可歸為[3]數位資產範疇。在此些數位資產中，除資料、智慧財產等無形資產外，有部分係奠基於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如社群媒體帳號、線上遊戲寶物、數位代幣等），如能有效就此類數位資產加以流通活用，預料將可促進數位經濟成長並厚植競爭實力。 欲流通、活用前開數位資產，首先面臨的挑戰是如何釐清數位資產[4]內涵。蓋其未必具有實體，似難認其具有民法上物權性質，且亦非法律上已給予明確定位之智慧財產權，或依其性質已由主管機關訂其適用法律之證券型代幣發行（Security Token Offering），實難就該等數位資產之內涵給予法律上評價與定論。是故，網路服務業者與使用者間就該等數位資產的使用，遂回歸私法自治精神，由雙方當事人以契約之私法關係約定。但此作法卻易造成具有優勢地位的網路服務業者慣於藉契約限制或排除使用者轉讓、贈與甚至是繼承數位資產之可能性，對使用者權利的保障似仍無足堪用；其次，相比實體資產，數位資產於交易上，未如動產以占有、不動產以占有加登記、智慧財產權以註冊或法律明文保護方式具體化公示外觀，交易當下難確知數位資產是否真實存在、交易對造是否有權處分等，影響經濟活動信任基礎之建立。 鑒於數位資產已逐漸顯露在經濟活動中的重要性，卻仍無足堪適用之法律促進流通並保障相應權利。是以，實有觀察國際間應對數位資產流通困境措施之必要，以為我國推行數位資產流通機制之借鏡。 壹、事件摘要 誠如前言，數位資產縱已是現代生活不可或缺之一步，但就數位代幣、線上遊戲寶物、社群媒體帳號等數位形式存在之標的，在法律上仍難以明確可茲適用法律，致使使用者在權利保障上未能周全。同時，因數位資產並無公示外觀表彰權源，亦無可形構數位信任基礎之制度，而難活絡數位資產流通市場。 對應於此，美國懷俄明州（State of Wyoming）於2019年7月1日施行《數位資產法》（Digital assets-existing law, NO. SF0125[5]），就數位資產嘗試給予法律定位，並建立銀行提供數位資產託管服務的法律基礎。在數位資產法律定位上，框定以電腦可讀格式存儲具有經濟價值、專有的或存取的權利（economic, proprietary or access rights）為數位資產，並明定數位資產具懷俄明《統一商業法典》（Uniform Commercial Code）所稱財產之性質。同時，也進一步將數位資產劃分為數位消費資產（Digital Consumer Assets）、數位證券（Digital Securities）、虛擬貨幣（Virtual Currencies）三者[6]。數位消費資產是指符合統一商法典中所稱一般無形資產（General Intangibles[7]）之個人無形資產，主要用於消費、個人或家庭目的之數位資產譬如開放式區塊鏈代幣（Open Blockchain Token）、如線上遊戲寶物、社群媒體帳號等；而數位證券乃指符合統一商法典所稱證券或投資財產（Investment Property[8]）定義之數位資產；至於虛擬貨幣[9]，則是指用做交易媒介、帳戶單位或價值儲存的數位資產。另方面，在構築數位資產可信賴性之作為上，懷俄明州授權數位資產具有擔保權益[10]，並建立銀行提供數位資產託管服務（Custodial Services）的法律框架[11] ，將被納入懷俄明州統一商法典「財產」範疇下的數位資產，允許銀行為其提供託管服務，同時，根據懷俄明州統一信託法（Uniform Trust Code）進行數位資產的控制和保護。由此觀察，顯見美國個別州已有意識地逐步為數位資產流通環境創設有利發展的監管環境。 無獨有偶，俄羅斯同樣積極地以法律手段回應數位資產活用、流通的需求。俄羅斯在2019年3月提出聯邦民法典修正案－數位權利法案，在民法第128條民事權利客體增設「數位權利」，並於第141.1條指出「數位權利」發生的條件，係當數位標的被存放於符合一定法定標準之資訊系統（即以區塊鏈技術運作之系統），即賦予其民事權利客體地位，將之納入民事權利關係中，擴展數位資產發展的法律空間。換言之，未來，俄羅斯數位資產如欲受到數位權利之保障，必須是在分散式資訊系統（Decentralised Information System）內運作，並且，該系統必須可使有權存取數位資產之人，可以在任何時間知悉該資產的狀態；同時，僅有在資訊系統內才可行使轉讓、擔保和數位權利其他形式之負擔行為，且不需經第三方之介入。除非法律另有規定，否則數位權利持有者（Owners）是唯一有權根據相關資訊系統規則處分（Dispose）此類權利的人，並且，應由他人就數位資產權利歸屬進行驗證。值得注意的是，數位貨幣和加密貨幣已被排除在適用範圍之外[12]。 貳、重點說明 承續觀察美國懷俄明州以及俄羅斯等國際間應對數位資產之見，具有以下特色： 一、嘗試為數位資產明確其適用法律 由於數位資產在法律上未必有特別規定，形成實務上多以私法契約關係約定數位資產使用權現象。當數位資產在當今社經發展下漸顯其重要性時，如仍一概以私法契約關係約定雙方當事人權利義務似有所不足。 因此可發現美國懷俄明州和俄羅斯分別尋思不同路徑，嘗試為數位資產提供明確的法律地位。美國懷俄明州就數位資產類型化為數位消費資產、數位證券、虛擬貨幣三者。藉此敘明，在基於《統一商業法典》擔保交易之目的下，數位消費資產應直接適用統一商法典下的一般無形資產相關規定；數位證券則是適用統一商法典下有關證券及投資財產相關規範；虛擬貨幣則被視為是貨幣，適用與貨幣相關法令，受讓人應擔保相關財產權[13]；俄羅斯則是在其既有的民事權利客體體系下，增設數位權利。換言之，當數位資產在符合民法所定義的環境中運作時，俄羅斯將賦與該等數位資產數位權利地位而受民法保障。 二、試圖構築數位資產信任基礎 除上述（權利）定性問題外，數位資產另一困境係缺乏形構數位信任的相應作為，而亟待尋求建立數位信任的解方。 是以，美國懷俄明州利用其銀行體系作為構築數位信任的工具。透過《數位資產法》闡明銀行作為數位資產託管服務提供者的標準及程序[14]，擬藉由託管數位資產方式，由銀行負責管理，並受託管人指示進行數位資產交易。經由託管人指示進行數位資產交易後，銀行將代表客戶進行數位資產之購入或售出，讓數位資產交易可以獲得安全且可靠的銀行服務；俄羅斯則直接以民法明文規定數位資產流通環境之標準與規則，並明確指出在該等環境中，數位資產所可主張之權利包含支配權、排他權等，並且，得在不經由第三方協助下，直接執行與管理數位權利，包含轉讓、擔保等。換言之，俄羅斯企以法定標準方式，導引業者共同形塑安全資訊系統環境，在該等環境中，數位資產之狀態得以固化與被驗證，並具有準物權性質和得公示之外觀，突破數位資產流通與活用最根本的信任問題。 參、事件評析 美國懷俄明州、俄羅斯嘗試將法律作為調節數位資產與社會關係的重要工具，客觀地從數位資產內涵以及數位資產交易之信任構築著手，形塑數位資產流通與活用基礎，極具參考價值。 面對數位資產浪潮，我們可觀察到兩類因應取徑。美國懷俄明州採取數位資產與周邊產業關係的再形塑，針對數位資產在特定交易目的下的應用，以《數位資產法》闡明其適用法令，並為當地金融業開展新形態服務建立框架，由此擴大金融業經營業務範圍，藉金融體系作為公正可信賴第三方者促進數位資產流通，促成產業與消費者雙贏，帶動產業生態系的成形；俄羅斯則著眼於數位資產流通環境的建設，企圖以數位基礎建設構築一可固定數位資產狀態，並形成可公示外觀與提供數位資產所有者支配權、排他權之環境，以此促進數位資產在該等環境下的流通與活用，進而預先為未來智慧合約等更新穎的數位資產應用準備。 對照於此，何以擘劃我國數位資產流通與活用政策，或可融鑄美國與俄羅斯之見，為數位資產內涵與適用法律給予明確地位，避免業者藉由私法手段片面限制數位資產的流通。換言之，或許宜進一步思考當數位資產具有經濟效益且已有長期反覆慣行交易行為，被人民確信其法律效力者，是否可認其已有民法第757條所稱之習慣，而具有物權內涵，可為流通與交易而不受業者單以（債權）契約約定；其次，建議考量是否借鏡俄羅斯創設數位權利，法定化數位資產流通環境之資訊系統，或如美國借力具提供數位資產管理、處分能力業者，共構數位資產流通環境基礎建設與驗證標準，通過技術手段具體化數位資產權利外觀，以確實解消流通環境安全問題並建立數位信任。 [1] 盛雅、陳芳鑫，〈數字信號代碼是否可以繼承？〉，《法治天地》，第8期，頁54（2019）。 [2] American Bar Association[ABA], Digital and Digitized Assets: Federal and State Jurisdictional Issues, (2019), https://www.americanbar.org/content/dam/aba/administrative/business_law/buslaw/committees/CL620000pub/digital_assets.pdf (last visited Jan. 1, 2020). [3] Thomson Reuters/Tax and Accounting Gross Estate, Key Issue 8J: Digital Assets, 706/709 Deskbook Key Iss 8J 1-3 (25th ed, 2019). [4] 本研究以下所討論之數位資產範圍，僅限於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如數位代幣、線上遊戲寶物、社群媒體帳號等）。 [5] Digital assets-existing law, SF0125 WY §§34‑29‑101- 13-2-101 (2019), https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 24, 2019). [6] Digital assets-existing law, Section 1, §34‑29‑104, Digital asset custodial services, “（a） A bank may provide custodial services consistent with this section upon providing sixty （60） days written notice to the commissioner. The provisions of this section are cumulative and not exclusive as an optional framework for enhanced supervision of digital asset custody. If a bank elects to provide custodial services under this section, it shall comply with all provisions of this section.”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [7] "General intangible" means any personal property, including things in action, other than accounts, chattel paper, commercial tort claims, deposit accounts, documents, goods, instruments, investment property, letter-of-credit rights, letters of credit, money and oil, gas or other minerals before extraction. The term includes payment intangibles and software. [8] "Investment property" means a security, whether certificated or uncertificated, security entitlement, securities account, commodity contract or commodity account. [9] Digital assets-existing law, Section 1, §34‑29‑102 (a), “ (iii) Virtual currency is intangible personal property and shall be considered money, notwithstanding W.S. 34.1‑1‑201(b)(xxiv), only for the purposes of article 9 of the Uniform Commercial Code, title 34.1, Wyoming statutes. ”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [10] Wyo. Stat. § 34-29-103 [11] Wyo. Stat. § 34-29-104 [12] Global Legal Insights, Blockchain & Cryptocurrency Regulation 2020 Russia (2019), https://www.globallegalinsights.com/practice-areas/blockchain-laws-and-regulations/russia (last visited Jan. 16, 2020) [13] Uniform Commercial Code§ 9-332. TRANSFER OF MONEY; TRANSFER OF FUNDS FROM DEPOSIT ACCOUNT. [14] Supra note 12.