歐盟用戶數(shù)據(jù)不許被轉(zhuǎn)移到美國？美國務(wù)院：正在審查后果

在商業(yè)領(lǐng)域的個(gè)人數(shù)據(jù)跨大西洋傳輸隱私問題上，歐盟再次令美國措手不及。

歐洲法院近期裁決，歐盟與美國之間已經(jīng)使用了近四年的《歐美隱私盾牌》協(xié)定失效。當(dāng)?shù)貢r(shí)間17日，美國國務(wù)院回應(yīng)稱，美方對歐洲法院宣布該協(xié)定無效深感失望。

這一判決將使在歐盟運(yùn)營的臉書(Facebook)、谷歌(Google)等美國網(wǎng)絡(luò)巨頭面臨嚴(yán)峻挑戰(zhàn)，這些企業(yè)可能不得不停止在美國的服務(wù)器上存儲(chǔ)歐盟居民的信息。

美國國務(wù)院警告稱，美國正在審查這一判決對5300多家歐洲和美國企業(yè)的后果與影響，這些公司為雙方帶來數(shù)百萬個(gè)跨大西洋的工作崗位和超過7.1萬億美元的商業(yè)交易。

歐盟用戶數(shù)據(jù)轉(zhuǎn)移到美國更難了

此次，歐洲法院裁定《歐美隱私盾牌》協(xié)定未能保護(hù)歐洲公民的隱私。歐洲法院認(rèn)為，《歐美隱私盾牌》協(xié)定無法限制美國政府在獲取數(shù)據(jù)時(shí)滿足“與歐盟法律等同”的要求。同時(shí)，在美國服務(wù)器上存儲(chǔ)的歐盟居民信息使歐洲人可能受到美國政府的監(jiān)控，但歐洲人沒有應(yīng)對這種監(jiān)控的起訴權(quán)利。

第一財(cái)經(jīng)記者查閱歐洲法院該案卷宗發(fā)現(xiàn)，此次裁決的起因是由于奧地利數(shù)據(jù)保護(hù)活動(dòng)人士施雷姆斯(Maximillian Schrems)與臉書之間的一場司法訴訟。

從2008年開始，施雷姆斯成為了臉書用戶，隨后他發(fā)現(xiàn)他的部分個(gè)人資料由臉書歐洲總部(愛爾蘭)轉(zhuǎn)移到了在美國的臉書服務(wù)器上。隨后，他開始向愛爾蘭數(shù)據(jù)保護(hù)部門投訴，反對臉書的該行為。他提出的理由是，美國的法律和慣例未能給公眾提供足夠保護(hù)，在美國，臉書有義務(wù)向美國政府機(jī)構(gòu)監(jiān)控部門提交用戶數(shù)據(jù)，而用戶卻無法對此進(jìn)行應(yīng)對。

愛爾蘭高等法院將這一案件轉(zhuǎn)交歐洲法院裁定。

如前所述，這一案件的關(guān)鍵點(diǎn)在于《歐美隱私盾牌》協(xié)定是否足夠有效。實(shí)際上，近五年以來，歐美之間在跨大西洋傳輸個(gè)人數(shù)據(jù)的隱私問題上，爭議越來越明顯。

2015年，歐洲法院就曾裁定，歐美之間在2000年簽訂的關(guān)于自動(dòng)交換數(shù)據(jù)的《安全港協(xié)議》無效。

當(dāng)時(shí)，歐洲法院指出，按照歐盟的數(shù)據(jù)保護(hù)法規(guī)，歐盟公民的個(gè)人數(shù)據(jù)不能傳輸至非歐盟國家，除非該國家能為這些數(shù)據(jù)提供有效保護(hù)。

隨后，歐盟與美國在2016年達(dá)成了《歐美隱私盾牌》協(xié)定，替代《安全港協(xié)議》。美方還承諾，用于商業(yè)目的的個(gè)人數(shù)據(jù)從歐洲傳輸?shù)矫绹螅瑢⑾硎芘c在歐盟境內(nèi)同樣的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)。

在勝訴后，施雷姆斯表示：“如果美國企業(yè)希望繼續(xù)在歐盟市場發(fā)揮重要作用，美國就應(yīng)認(rèn)真修改其監(jiān)控法律。”

施雷姆斯稱，該判決將阻止臉書向美國傳輸個(gè)人數(shù)據(jù)。“該判決清楚地表明，企業(yè)不能僅僅簽署‘標(biāo)準(zhǔn)合同條款(SCC)’，還必須檢查實(shí)踐中這些條款是否被遵守。”他說。

歐盟：將繼續(xù)推動(dòng)美加快制定隱私法

很多科技公司、銀行、律師事務(wù)所和汽車制造商等成千上萬的企業(yè)都依賴于《歐美隱私盾牌》協(xié)定在大西洋兩岸傳輸數(shù)據(jù)，此判決一出，它們該怎么辦?

歐洲法院表示，企業(yè)可能會(huì)在“標(biāo)準(zhǔn)合同條款”下繼續(xù)這么做。標(biāo)準(zhǔn)合同條款是指確保在數(shù)據(jù)離開歐盟時(shí)要維持歐盟規(guī)則，使企業(yè)在傳輸消息、照片和其他信息時(shí)遵守歐盟的隱私標(biāo)準(zhǔn)。

目前，臉書表示，對于可以使用標(biāo)準(zhǔn)合同條款轉(zhuǎn)移數(shù)據(jù)表示歡迎，并正在“認(rèn)真考慮”這一裁決。

“我們將確保我們的廣告商、客戶和合作伙伴在保持?jǐn)?shù)據(jù)安全的同時(shí)，繼續(xù)享受臉書的服務(wù)。”臉書副總法律顧問納格爾(Eva Nagle)表示，“我們期待在這方面的監(jiān)管指導(dǎo)。”

其他科技公司則紛紛向客戶保證，歐盟和美國之間仍有可能進(jìn)行數(shù)據(jù)傳輸。

微軟首席隱私官布里爾(Julie Brill)表示：“歐洲法院的裁決不會(huì)改變用戶使用微軟云技術(shù)在歐盟和美國間傳輸數(shù)據(jù)的能力。”

她稱：“雖然今天的判決裁定《歐美隱私護(hù)盾》無效，但標(biāo)準(zhǔn)合同條款仍然有效。”

商業(yè)軟件聯(lián)盟歐洲、中東和非洲政策總干事布埃(Thomas Boue)表示：“標(biāo)準(zhǔn)合同條款仍然有效，這是一個(gè)積極的結(jié)果，我們對此感到欣慰。但有關(guān)《歐美隱私盾牌》協(xié)定的裁決卻把跨大西洋傳輸數(shù)據(jù)方面最受人信任的方式從桌面上移開了。”

歐盟方面則表示，將加快標(biāo)準(zhǔn)合同條款的現(xiàn)代化工作，以確保這些條款能夠處理歐盟以外地區(qū)的大量個(gè)人數(shù)據(jù)流動(dòng)。

歐盟委員會(huì)負(fù)責(zé)價(jià)值觀和透明度的執(zhí)行副主席維拉(Vera Jourova)表示，歐盟委員會(huì)還將繼續(xù)推動(dòng)美國政府加快制定隱私法的步伐。

“我們希望在數(shù)據(jù)保護(hù)框架方面看到更多的融合。”維拉稱，“我們希望看到美國方面出臺(tái)一項(xiàng)與《通用數(shù)據(jù)保護(hù)條例》(GDPR)等同或類似的法律。”

美國國務(wù)院則稱，美國和歐盟在保護(hù)個(gè)人隱私和確保商業(yè)數(shù)據(jù)傳輸連續(xù)性等方面存在共同利益。

“不間斷的數(shù)據(jù)流對經(jīng)濟(jì)增長和創(chuàng)新至關(guān)重要，對各個(gè)行業(yè)的公司都是如此。”美國國務(wù)院表示，“在歐美經(jīng)濟(jì)力爭從新冠肺炎疫情中復(fù)蘇之際，這一點(diǎn)尤為重要。這一決定直接影響到在美國做生意的歐洲和美國企業(yè)，其中超過70%是中小企業(yè)。美國將繼續(xù)與歐盟密切合作，以找到一種機(jī)制，使歐美之間可以進(jìn)行必要的、不受阻礙的數(shù)據(jù)傳輸。”【責(zé)任編輯/李小可】

來源：第一財(cái)經(jīng)

IT時(shí)代網(wǎng)(關(guān)注微信公眾號(hào)ITtime2000，定時(shí)推送，互動(dòng)有福利驚喜)所有原創(chuàng)文章版權(quán)所有，未經(jīng)授權(quán)，轉(zhuǎn)載必究。
創(chuàng)客100創(chuàng)投基金成立于2015年，直通硅谷，專注于TMT領(lǐng)域早期項(xiàng)目投資。LP均來自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個(gè)人。創(chuàng)客100創(chuàng)投基金對IT、通信、互聯(lián)網(wǎng)、IP等有著自己獨(dú)特眼光和豐富的資源。決策快、投資快是創(chuàng)客100基金最顯著的特點(diǎn)。

相關(guān)文章

歐盟用戶數(shù)據(jù)不許被轉(zhuǎn)移到美國？美國務(wù)院：正在審查后果