AliExpress (Alibaba Group)
- Жалоба подана
- 28.03.2026
- Решение
- 28.04.2026
- Срок рассмотрения
- 31 дн.
- Номер решения
2.1-1/26/642-1328-2- Статьи GDPR
- 12, 15
1a5d108e6bb8e3e79712f248516765118350f70ee94e18186e55d3a32a59f029Документ публикуется целиком. Личные данные заявителя удалены из текстового слоя, а не закрашены.
Основания отказа
- нет средств воздействия (третья страна)
Что было в жалобе
Ключевой довод: Member ID — уникальный идентификатор аккаунта, не зависящий от смены почты. Заявитель предъявил Member ID + три Order ID + данные платёжной карты. Более чем достаточно для установления личности. AliExpress отказался это принять.
Ст. 12(1) — препятствование доступу. AliExpress четырежды (10, 10, 13, 18 марта) требовал, чтобы запрос был отправлен строго с конкретного адреса конкретного личного адреса. Альтернативного способа подтверждения личности не предложено ни разу — при том что заявитель предоставил скриншоты трёх заказов с суммами и данными карты, отчёт по заказам, Member ID и реквизиты карты.
Статьи: 11(2), 12(1), 12(2), 12(3), 15(1).
Что решил AKI
Производство прекращено. Основания: ст. 57(1)(f); «решайте сами»; недосягаемость контролёра.
Разбор
Здесь нарушение — в методе проверки личности. AliExpress жёстко привязал право на доступ к одному конкретному почтовому адресу и отказался рассматривать любые другие доказательства.
Но ст. 11(2) и логика GDPR прямо допускают идентификацию по любым достаточным данным. Member ID однозначно определяет аккаунт независимо от почты; данные карты и Order ID подтверждают его. Требовать при этом письмо именно с одного заранее указанного адреса — искусственный барьер, а не мера безопасности.