被遗忘权

一句话解释：被遗忘权（Right to Be Forgotten）是指个人在特定条件下，有权要求搜索引擎、网站或数据控制者删除与其相关的、已过时、不准确、不相关或过度公开的个人信息，使其不再被公众轻易获取的权利。

生活化类比

想象你十年前在社交媒体上发过一张尴尬的照片，后来你删掉了原帖，但搜索引擎仍然缓存了它，别人搜你名字时还能看到。被遗忘权就像一把“数字橡皮擦”——你不是要抹掉历史，而是要求那些已经过时、不再相关的信息不再被轻易搜到。类似你搬了新家，旧地址不该继续出现在公开电话簿上。

被遗忘权源于2014年欧盟法院 Google Spain v. AEPD 案，后纳入 GDPR 第17条（“删除权”）。其核心判断可简化为：

删除请求成立 ≈ 信息已过时/不相关 + 无公共利益 + 无法律保留义务 + 对个人权益影响 > 公众知情权

GDPR 第17条列出的触发条件包括：

- 数据对收集目的已不再必要

- 个人撤回同意且无其他法律依据

- 个人反对处理且无正当理由继续处理

- 数据被非法处理

- 法律要求删除

- 数据与儿童相关

关键限制：被遗忘权不是绝对权利。若信息涉及公共利益（如公众人物犯罪记录、新闻档案、科研统计），控制者可拒绝删除。

术语	核心含义	与“被遗忘权”的区别
删除权（Right to Erasure）	GDPR 第17条正式名称	被遗忘权常被视为删除权的“对外搜索场景”延伸，二者常互换使用
数据可携权	个人有权获取并转移自己的数据	关注数据“带走”，而非“删除”
更正权	要求更正不准确数据	针对“错误”，而非“过时/不相关”
隐私权	个人生活不受侵扰	更宽泛；被遗忘权是隐私权在数字搜索时代的具体化
被遗忘权（狭义）	要求搜索引擎解除索引	不删除源网站内容，仅让搜索更难找到

1. 搜索引擎解索引

2014年判决后，Google 设立“被遗忘权”申请表单。截至2023年，Google 在欧洲收到的删除请求超过 500万条，涉及 URL 超过 700万个，其中约 45% 被批准删除。常见批准类型：过时犯罪记录、旧债务、尴尬个人照片。

2. 跨境电商独立站合规

若你的独立站面向欧盟用户，用户可依据 GDPR 第17条要求删除其账户、评论、订单历史中的个人信息。违规最高罚款 2000万欧元或全球年营业额4%（取较高者）。2023年，Meta 因数据跨境传输被罚 12亿欧元，其中就涉及删除权与数据保留合规问题。

3. 新闻档案与公共利益

欧盟法院在 2019 年 *GC v. CNIL* 案中裁定：搜索引擎无需在全球范围解除索引，只需在欧盟范围内生效。这意味着独立站若仅面向欧盟用户，可采取地域屏蔽而非全球删除。

4. 实际操作数据

- 处理时限：GDPR 要求 1个月内回复删除请求，可延长至3个月（复杂情况）。

- 拒绝理由：若信息涉及言论自由、公共利益、法律义务、公共卫生、科研历史等，可拒绝。

- 独立站建议：保留删除请求日志至少 3年，以证明合规。

误区1：被遗忘权等于“彻底删除”

错。它通常只要求搜索引擎不再显示，源网站可能仍保留内容。若要求源网站删除，需依据 GDPR 第17条向该网站直接请求。

误区2：任何人都能要求删除任何信息

错。公众人物、犯罪记录、新闻报道等可能因公共利益被拒绝。例如，德国前总统武尔夫曾要求删除负面新闻，但法院支持媒体保留。

误区3：独立站不受GDPR约束

错。只要你的网站向欧盟用户提供商品/服务或监控其行为，即使公司在中国，也受GDPR管辖。被遗忘权适用。

误区4：删除请求必须免费

原则上免费，但若请求“明显无根据或过度”（如重复提交），可收取合理费用或拒绝。

误区5：被遗忘权只适用于欧盟

错。巴西、日本、韩国、印度等已有类似立法。加州消费者隐私法（CCPA）也赋予删除权，但范围较窄。