美歐就新的“跨大西洋數據隱私框架”達成原則性協議 - 網安

在美國總統拜登訪歐之際，美歐聯合公布了其已經原則上同意的一個新的跨大西洋數據隱私框架，這將促進跨大西洋的數據流動，并解決歐盟法院在2020年7月的Schrems II決定中提出的關切。

當地時間3月25日，歐盟委員會主席馮德萊恩在與美國總統拜登一同出席的記者會上宣布，歐盟與美國就跨大西洋數據傳輸的新框架達成了原則性協議。該框架將促進跨大西洋數據流動，并解決歐盟法院在2020年7月的Schrems II裁決中提出的關切。

新框架標志著美國方面做出了前所未有的承諾，將實施改革，加強適用于美國信號情報活動的隱私和公民自由保護。根據《跨大西洋數據隱私框架》，美國將制定新的保障措施，以確保信號情報監視活動在追求確定的國家安全目標方面是必要的和相稱的，建立一個具有指導補救措施的有約束力的兩級獨立補救機制，并加強對信號情報活動的嚴格和分層監督，以確保遵守對監視活動的限制。

這一表態也標志著過去數年里，不斷引發對立沖突的歐美數據管轄爭端出現松動跡象。雖然雙方仍需要敲定相關細則，但美國互聯網巨頭集體退出歐洲市場的可能性已經大幅降低。需要說明的是，歐美之間早些年曾經有過類似的協議，但在歐洲公民隱私被美國隨意窺探的長期擔憂下，2020年歐洲法院（歐盟司法體系最高法院）判決歐盟與美國之間的《隱私護盾》協議無效。

馮德萊恩也在發布會上表示，這份新協議將實現可預測和值得信賴的數據傳輸，并平衡安全性、隱私權和數據保護。

前英國副首相、Meta公司全球事務和通訊副總裁尼克·克萊格則在消息發布后第一時間表態稱，在全球互聯網祟碎片化憂慮日益加重的當下，這份協議將有助于人們保持聯系以及相關服務維持運營，同時也為Meta在內，依賴數據傳輸的歐美公司提供寶貴的確定性。

美國和歐盟委員會宣布跨大西洋數據隱私框架

(簡要說明)

美國和歐盟委員會已經承諾建立一個新的跨大西洋數據隱私框架，該框架將促進跨大西洋數據流動，并解決歐盟法院在2020年駁回歐盟委員會關于歐盟-美國隱私保護框架的充分性決定時所提出的關切。

該框架將為歐盟個人數據向美國的轉移重新建立一個重要的法律機制。美國已承諾實施新的保障措施，以確保信號情報活動在追求確定的國家安全目標時是必要的和相稱的，這將確保歐盟個人數據的隱私，并為歐盟個人建立一個新的機制，如果他們認為自己是信號情報活動的非法目標，可以尋求補救。這項框架原則上反映了美國和歐盟持久關系的力量，因為我們繼續在我們共同的民主價值觀基礎上深化我們的伙伴關系。

這一框架將為大西洋兩岸的公民提供重要的利益。對于歐盟個人來說，該協議包括關于保護個人數據的新的、高標準的承諾。對于大西洋兩岸的公民和公司來說，該協議將使數據繼續流動，而這些數據是每年超過1萬億美元的跨境貿易的基礎，并將使各種規模的企業能夠在彼此的市場中競爭。這是歐盟和美國在2020年歐盟法院裁定之前的歐盟-美國框架（稱為 "隱私保護"）不符合歐盟法律要求之后，經過一年多的詳細談判所取得的成果。

新的跨大西洋數據隱私框架強調了我們對隱私、數據保護、法治和集體安全的共同承諾，以及我們對跨大西洋數據流動對我們各自的公民、經濟和社會的重要性的相互承認。數據流動對跨大西洋經濟關系和所有經濟部門的所有大小公司來說都是至關重要的。事實上，在美國和歐洲之間流動的數據比世界上任何其他地方都要多，這使得7.1萬億美元的美國-歐盟經濟關系得以實現。

通過確保數據流動的持久和可靠的法律基礎，新的跨大西洋數據隱私框架將支撐一個包容和有競爭力的數字經濟，并為進一步的經濟合作奠定基礎。它涉及歐盟法院關于美國信號情報活動法律的Schrems II裁決。根據《跨大西洋數據隱私框架》，美國已經做出了前所未有的承諾。

即：加強管理美國信號情報活動的隱私和公民自由保障措施；

建立一個具有獨立和有約束力的新補救機制；

加強對信號情報活動的現有嚴格和分層監督。

例如，新框架確保：只有在為推進合法的國家安全目標所必需的情況下才可以進行信號情報收集，并且不得過度影響對個人隱私和公民自由的保護；歐盟個人可以向一個新的多層補救機制尋求補救，該機制包括一個獨立的數據保護審查法庭，該法庭將由從美國政府以外選出的個人組成，他們將有充分的權力對索賠進行裁決并在需要時指導補救措施；美國情報機構將采取程序，確保有效監督新的隱私和公民自由標準。

利用該框架對數據流進行法律保護的參與公司和組織將繼續被要求遵守《隱私保護原則》，包括通過美國商務部對其遵守該原則進行自我認證的要求。歐盟個人將繼續獲得多種追索渠道，以解決對參與組織的投訴，包括通過替代性爭議解決方案和有約束力的仲裁。

這些新政策將由美國情報界實施，以有效保護其公民，以及其盟友和合作伙伴的公民，與本框架下提供的高標準保護相一致。

美國政府和歐盟委員會的團隊現在將繼續合作，以期將這一安排轉化為雙方需要通過的法律文件，以落實這個新的跨大西洋數據隱私框架。為此，美國的這些承諾將被納入一項行政命令中，該行政命令將成為委員會在其未來充分性決定中的評估基礎。