CNIL 解读：GDPR 数据泄露后，哪些情况下可以要求赔偿？

法国 CNIL 明确，数据泄露不会自动带来赔偿权，受害者须同时证明存在 GDPR 违规、真实损害以及两者间的因果关系，才能依据 GDPR 第 82 条向控制者或处理者索赔。赔偿由法官而非 CNIL 裁定，CNIL 只能受理投诉并采取纠正措施或罚款。2025 年 4 月 30 日法律改革后，符合条件的协会可代为维权，统一集体诉讼制度也可用于个人数据保护索赔。