歐盟用戶數(shù)據(jù)不許被轉移到美國？美國務院：正在審查后果

在商業(yè)領域的個人數(shù)據(jù)跨大西洋傳輸隱私問題上，歐盟再次令美國措手不及。

歐洲法院近期裁決，歐盟與美國之間已經使用了近四年的《歐美隱私盾牌》協(xié)定失效。當?shù)貢r間17日，美國國務院回應稱，美方對歐洲法院宣布該協(xié)定無效深感失望。

這一判決將使在歐盟運營的臉書(Facebook)、谷歌(Google)等美國網(wǎng)絡巨頭面臨嚴峻挑戰(zhàn)，這些企業(yè)可能不得不停止在美國的服務器上存儲歐盟居民的信息。

美國國務院警告稱，美國正在審查這一判決對5300多家歐洲和美國企業(yè)的后果與影響，這些公司為雙方帶來數(shù)百萬個跨大西洋的工作崗位和超過7.1萬億美元的商業(yè)交易。

歐盟用戶數(shù)據(jù)轉移到美國更難了

此次，歐洲法院裁定《歐美隱私盾牌》協(xié)定未能保護歐洲公民的隱私。歐洲法院認為，《歐美隱私盾牌》協(xié)定無法限制美國政府在獲取數(shù)據(jù)時滿足“與歐盟法律等同”的要求。同時，在美國服務器上存儲的歐盟居民信息使歐洲人可能受到美國政府的監(jiān)控，但歐洲人沒有應對這種監(jiān)控的起訴權利。

第一財經記者查閱歐洲法院該案卷宗發(fā)現(xiàn)，此次裁決的起因是由于奧地利數(shù)據(jù)保護活動人士施雷姆斯(Maximillian Schrems)與臉書之間的一場司法訴訟。

從2008年開始，施雷姆斯成為了臉書用戶，隨后他發(fā)現(xiàn)他的部分個人資料由臉書歐洲總部(愛爾蘭)轉移到了在美國的臉書服務器上。隨后，他開始向愛爾蘭數(shù)據(jù)保護部門投訴，反對臉書的該行為。他提出的理由是，美國的法律和慣例未能給公眾提供足夠保護，在美國，臉書有義務向美國政府機構監(jiān)控部門提交用戶數(shù)據(jù)，而用戶卻無法對此進行應對。

愛爾蘭高等法院將這一案件轉交歐洲法院裁定。

如前所述，這一案件的關鍵點在于《歐美隱私盾牌》協(xié)定是否足夠有效。實際上，近五年以來，歐美之間在跨大西洋傳輸個人數(shù)據(jù)的隱私問題上，爭議越來越明顯。

2015年，歐洲法院就曾裁定，歐美之間在2000年簽訂的關于自動交換數(shù)據(jù)的《安全港協(xié)議》無效。

當時，歐洲法院指出，按照歐盟的數(shù)據(jù)保護法規(guī)，歐盟公民的個人數(shù)據(jù)不能傳輸至非歐盟國家，除非該國家能為這些數(shù)據(jù)提供有效保護。

隨后，歐盟與美國在2016年達成了《歐美隱私盾牌》協(xié)定，替代《安全港協(xié)議》。美方還承諾，用于商業(yè)目的的個人數(shù)據(jù)從歐洲傳輸?shù)矫绹螅瑢⑾硎芘c在歐盟境內同樣的數(shù)據(jù)保護標準。

在勝訴后，施雷姆斯表示：“如果美國企業(yè)希望繼續(xù)在歐盟市場發(fā)揮重要作用，美國就應認真修改其監(jiān)控法律。”

施雷姆斯稱，該判決將阻止臉書向美國傳輸個人數(shù)據(jù)。“該判決清楚地表明，企業(yè)不能僅僅簽署‘標準合同條款(SCC)’，還必須檢查實踐中這些條款是否被遵守。”他說。

歐盟：將繼續(xù)推動美加快制定隱私法

很多科技公司、銀行、律師事務所和汽車制造商等成千上萬的企業(yè)都依賴于《歐美隱私盾牌》協(xié)定在大西洋兩岸傳輸數(shù)據(jù)，此判決一出，它們該怎么辦?

歐洲法院表示，企業(yè)可能會在“標準合同條款”下繼續(xù)這么做。標準合同條款是指確保在數(shù)據(jù)離開歐盟時要維持歐盟規(guī)則，使企業(yè)在傳輸消息、照片和其他信息時遵守歐盟的隱私標準。

目前，臉書表示，對于可以使用標準合同條款轉移數(shù)據(jù)表示歡迎，并正在“認真考慮”這一裁決。

“我們將確保我們的廣告商、客戶和合作伙伴在保持數(shù)據(jù)安全的同時，繼續(xù)享受臉書的服務。”臉書副總法律顧問納格爾(Eva Nagle)表示，“我們期待在這方面的監(jiān)管指導。”

其他科技公司則紛紛向客戶保證，歐盟和美國之間仍有可能進行數(shù)據(jù)傳輸。

微軟首席隱私官布里爾(Julie Brill)表示：“歐洲法院的裁決不會改變用戶使用微軟云技術在歐盟和美國間傳輸數(shù)據(jù)的能力。”

她稱：“雖然今天的判決裁定《歐美隱私護盾》無效，但標準合同條款仍然有效。”

商業(yè)軟件聯(lián)盟歐洲、中東和非洲政策總干事布埃(Thomas Boue)表示：“標準合同條款仍然有效，這是一個積極的結果，我們對此感到欣慰。但有關《歐美隱私盾牌》協(xié)定的裁決卻把跨大西洋傳輸數(shù)據(jù)方面最受人信任的方式從桌面上移開了。”

歐盟方面則表示，將加快標準合同條款的現(xiàn)代化工作，以確保這些條款能夠處理歐盟以外地區(qū)的大量個人數(shù)據(jù)流動。

歐盟委員會負責價值觀和透明度的執(zhí)行副主席維拉(Vera Jourova)表示，歐盟委員會還將繼續(xù)推動美國政府加快制定隱私法的步伐。

“我們希望在數(shù)據(jù)保護框架方面看到更多的融合。”維拉稱，“我們希望看到美國方面出臺一項與《通用數(shù)據(jù)保護條例》(GDPR)等同或類似的法律。”

美國國務院則稱，美國和歐盟在保護個人隱私和確保商業(yè)數(shù)據(jù)傳輸連續(xù)性等方面存在共同利益。

“不間斷的數(shù)據(jù)流對經濟增長和創(chuàng)新至關重要，對各個行業(yè)的公司都是如此。”美國國務院表示，“在歐美經濟力爭從新冠肺炎疫情中復蘇之際，這一點尤為重要。這一決定直接影響到在美國做生意的歐洲和美國企業(yè)，其中超過70%是中小企業(yè)。美國將繼續(xù)與歐盟密切合作，以找到一種機制，使歐美之間可以進行必要的、不受阻礙的數(shù)據(jù)傳輸。”【責任編輯/李小可】

來源：第一財經

IT時代網(wǎng)(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創(chuàng)文章版權所有，未經授權，轉載必究。
創(chuàng)客100創(chuàng)投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個人。創(chuàng)客100創(chuàng)投基金對IT、通信、互聯(lián)網(wǎng)、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創(chuàng)客100基金最顯著的特點。

相關文章

歐盟用戶數(shù)據(jù)不許被轉移到美國？美國務院：正在審查后果