用户授权范围限定

关联企业个人信息共享也须过“同意关”

本案涉及境内关联公司（爱利琴）与境外集团母公司（雅高）之间的信息交互。法院的判决隐含了对“集团内部数据自由流动”的否定：即使是母子公司、关联企业之间共享用户个人信息，也必须遵循合法性基础，不能以“集团统一运营”为由豁免告知和获取同意的义务。