GDPR 合法利益条款解读：广告与 AI 训练中的适用边界

GDPR 第 6(1)(f) 条的合法利益基础允许企业在不经同意的情况下处理个人数据，前提是通过目的、必要性、利益平衡三步累积测试，且评估须在处理开始前完成。文章梳理该条款自 1995 年指令到 GDPR 的沿革，以及 CJEU 与 EDPB 对广告和 AI 训练的收紧解释，包括 Meta、LinkedIn 等被罚案例。