歐洲法院16日判決歐盟與美國達成的用于跨大西洋傳輸個人數(shù)據(jù)的《歐美隱私盾牌》協(xié)定無效，因為美國的數(shù)據(jù)保護未能達到歐盟標準。
2016年，歐盟正式通過《歐美隱私盾牌》協(xié)定，規(guī)定用于商業(yè)目的個人數(shù)據(jù)從歐洲傳輸?shù)矫绹?，將享受與在歐盟境內同樣的數(shù)據(jù)保護標準。但由于2013年美國前防務承包商雇員愛德華·斯諾登披露美國情報機構開展大規(guī)模監(jiān)聽活動等原因，奧地利的互聯(lián)網(wǎng)信息安全領域活動人士施雷姆斯以社交網(wǎng)站“臉書”的歐盟用戶身份提起訴訟，希望阻止有關數(shù)據(jù)從歐盟轉移至美國。
16日，歐洲法院就此案做出判決，裁定歐美達成的《歐美隱私盾牌》協(xié)定無效。歐洲法院說，美國的國內法認為有關美國國家安全利益和執(zhí)法等方面的要求具有優(yōu)先性，可能因此訪問有關數(shù)據(jù)，這不滿足有關數(shù)據(jù)在美國受到“與歐盟基本等同”保護的標準。
據(jù)介紹，歐盟對數(shù)據(jù)向境外轉移通常有兩類框架。一類是被認為“與歐盟基本等同”的國家和地區(qū)，可以不需要特別授權而直接傳輸數(shù)據(jù)，此前的《歐美隱私盾牌》協(xié)定就將歐美之間的數(shù)據(jù)傳輸歸于這一類。據(jù)報道，有超過5000家公司根據(jù)這個協(xié)定傳輸數(shù)據(jù)。
在另一類框架下，歐盟允許數(shù)據(jù)接收方在遵守有關“標準合約條款”的條件下獲取歐盟數(shù)據(jù)。16日的判決并未禁止歐盟數(shù)據(jù)通過這類框架向美國轉移，因此歐美之間在社交網(wǎng)絡等方面的日常數(shù)據(jù)轉移可能不會受到顯著影響。
