来自:Thinkstock
欧洲委员会于今日最终批准了欧盟与美国的数据隐私框架,这是一个漫长努力的最新一步,旨在协调两者的法律,促进跨境数据传输。然而,批评者表示,该协议可能会面临和之前协议相同的法律挑战。
海鸥加速器app欧洲委员会主席乌尔苏拉冯德莱恩表示,框架的批准应该能为跨大西洋的企业提供“法律保障”,并称这些承诺是“前所未有的”。
她在声明中表示:“今天我们迈出了重要的一步,以向公民提供他们的数据是安全的信任,加深欧盟与美国之间的经济联系,同时重申我们共同的价值观。这表明通过合作,我们可以解决最复杂的问题。”
“欧洲委员会关于欧盟与美国数据传输的第三次尝试,可能会在几个月内再次回到[欧洲]法院,”来自动态数字权利中心的声明指出。该组织也称自己为“NOYB”即“与您无关”,由马斯施雷姆斯于2017年创立,他是公开批评美国数据保护法规和大规模监控的奥地利律师,他的投诉是导致之前的安全港和隐私保护伞项目失败的关键因素。
之前与美国达成的数据共享协议因在欧洲法院的诉讼而破裂,主要是由于缺乏真正独立的监督,以及美国司法部反对结束大规模监控。
本次协议基本上在2022年10月达成,而NOYB当时表示,该草案中的核心问题仍未得到解决。今天宣布的决定被称为“充分性”决定,涉及到欧盟通用数据保护条例(GDPR)第45(3)条,允许欧盟公民的个人信息自由流动至确保“充分”保护水平的司法管辖区。根据委员会的规定,美国公司需要同意遵循类似GDPR的规则,且欧盟公民有权寻求法律救济,以防其个人数据被滥用。
欧盟与美国的数据隐私框架简化了公司从欧盟向美国传输数据的过程。在没有协议的情况下,公司使用所谓的标准合同条款来确认数据传输符合GDPR,但企业表示这一过程繁琐,需要为不同的公司建立不同的合同,对小企业来说更是过于资源消耗。
新的框架消除了公司与每个供应商建立单独的数据隐私合同的需要,只需签署一份承诺协议,证明其遵循批准的指导方针。