第一财经

上诉成避罚利器?爱尔兰数据监管机构开出罚单超40亿欧元,仅到账2千万

该文章尚未提供 العربية 解读,以下为中文版内容。

核心内容总结

爱尔兰数据保护委员会(DPC)是欧盟对跨国科技大厂的主要监管机构,过去几年对Meta、X(原推特)等公司开出超40亿欧元罚单,但仅收回2000万欧元。问题根源在于爱尔兰法律规定“上诉未终结就不能收钱”,企业把上诉当常规操作;加上DPC没有独立执行权,即使终审赢了也未必能拿到罚款。案件久拖不决导致企业观望合规、DPC人手不足积压案件,还引发美欧数字监管博弈(美国认为欧盟罚钱像“变相征税”,欧盟内部则批评爱尔兰偏袒大厂)。DPC试图通过增加预算和人手解决问题,同时为摆脱质疑计划发布透明度报告。

详细拆解解读

#### 1. 罚单“雷声大雨点小”:为啥40亿只到账2000万?

爱尔兰DPC开的罚单金额全球领先,但收钱难有两个关键原因:

  • 法律规则给企业留了“空子”:按爱尔兰法律,企业只要对罚单上诉,在法院没判之前,DPC一分钱都不能收。科技大厂(比如Meta)有几百人的专业法务团队,上诉流程能拖好几年,所以罚款一直“悬着”。
  • DPC没实权“强制执行”:就算法院终审支持DPC的处罚,DPC自己也不能去上门要钱,得靠爱尔兰法院强制执行。而科技公司可能通过转移资产等方式规避,所以就算赢了官司,钱也未必能到手。

目前仅收回两笔钱:2020年X因数据泄露罚45万(没上诉)、2022年Facebook因数据泄露罚1700万(可能没上诉或上诉输了)。

#### 2. 案件拖太久,谁都“受罪”?

案件久拖不决像“多米诺骨牌”,影响多方:

  • 企业:要么耗人力,要么观望合规:被调查的公司要随时配合DPC问话,花大量时间精力;没被调查的公司则“等结果”——核心案件没落地前,谁都不想先花钱搞合规,万一监管突然查,就会手忙脚乱。
  • DPC:人手不够,旧案压新案:DPC员工规模远不如科技大厂的法务团队(比如Meta有上百个律师),一个案子拖几年,工作人员负荷越来越重,导致“旧案没结、新案又来”,监管威慑力越来越弱(比如企业觉得“反正罚了也不用马上交”,就不把合规当回事)。

#### 3. DPC的“自救”:加预算、招人应对压力

为解决人手不足和案件积压,DPC计划2026年预算提高30%(到3980万欧元),用来招更多员工。原因有两个:

  • 应对现有案件:旧案没结,新案还在增加(比如欧盟人工智能监管准则出台后,又多了新工作量);
  • 应付欧盟审查:欧盟其他国家监管机构经常批评DPC偏袒大厂,DPC需要更多人手证明自己“能管好”。

#### 4. 美欧吵翻了:数字监管成“政治博弈场”

近一年欧盟通过《数字服务法》《数字市场法》对美国科技公司开罚单,美欧矛盾激化:

  • 美国:欧盟罚钱是“变相征税”:特朗普转发帖子说“欧盟从美国科技公司罚的钱,比欧洲所有上市科技公司交的税还多”,还威胁要启动“301调查”(类似贸易报复)。
  • 欧盟内部:爱尔兰被骂“偏袒大厂”:其他欧盟国家觉得DPC对科技公司太松,比如Meta的案子,欧盟数据保护委员会(EDPB)曾强行要求DPC提高罚款,DPC甚至反过来起诉EDPB。

根源是爱尔兰的“税收优势”:爱尔兰税率比欧盟平均低,科技公司都把欧盟总部放这,所以DPC自然成了主要监管者——只要其他欧盟国家给不出更优惠的条件,这个局面就变不了。

#### 5. DPC怎么摆脱“偏袒”质疑?

为了证明自己不偏向科技大厂,也不被美国政治压力绑架,DPC计划做两件事:

  • 增加预算和人手:提升执法能力,减少案件积压;
  • 发布透明度报告:定期公开监管流程、案件进展,让公众和企业看到“我是公正的”。

这既能缓解欧盟内部的批评,也能回应美国的“变相征税”指责。

普通人能get到的关键点

  • 欧盟对科技公司的监管看似严厉,但实际执行“卡壳”,企业有很多办法拖延罚款;
  • 美欧之间的数字监管博弈,本质是“谁来管美国科技公司的钱袋子”;
  • 爱尔兰的税收优惠不仅吸引了科技公司,也让它成了“监管矛盾的焦点”。

简单说:科技大厂在欧盟的监管,现在是“罚得多、收得少、扯皮多”,未来还得看DPC能不能真的“加人加钱”解决问题,以及美欧会不会闹到贸易报复。