美国修改欧洲用户数字隐私规则以维持数据流通 - 《华尔街日报》

拜登总统的行政令是解决跨大西洋贸易关系与隐私规则平衡争议的最新举措。图片来源：Dana Ullman/彭博新闻社美国开始执行与欧盟达成的协议，旨在允许欧洲人数据继续存储在美国本土，为数千家开展跨大西洋业务的企业消除迫在眉睫的威胁。

拜登总统周五发布的行政令赋予欧洲人新权利，可质疑美国政府对其的监控行为——这是美欧三月初步协议的核心内容。

现在欧盟执行机构欧盟委员会必须批准美国推动《欧美数据隐私框架》数据流动协议生效的举措，该流程可能需要约六个月。

此事受到高度关注，因之前两项数据协议均被欧盟最高法院否决，而新协议很可能面临法律挑战。

美国商务部长吉娜·雷蒙多表示："《欧美数据隐私框架》将为跨大西洋数据流动提供持久可靠的法律基础与确定性，为两岸企业和公民创造更大经济机遇。"

美国商务部长吉娜·雷蒙多阐述了欧洲人根据拜登政府行政令提出申诉的途径。图片来源：RAQUEL CUNHA/REUTERS雷蒙多表示，该行政令将加强隐私和公民自由保护，并为欧洲人建立一个机制，在他们认为自己是美国情报活动非法目标时寻求补救。

她表示，该命令包含一个多层审查程序，涉及国家情报总监办公室的公民自由保护官员。该行政令还将设立一个新的美国法院——数据保护审查法院，对案件进行二次审查。

一位欧盟官员表示，该行政令很重要，“因为它规定了美国情报机构能够访问来自欧盟的数据传输的条件和保障措施”。

该官员称，该命令明确了情报机构何时可以收集个人数据，例如调查恐怖主义和其他犯罪，并限制了数据保留的时间。该官员表示，数据收集方法必须与需求相称，这意味着当局还必须考虑侵入性较小的措施以及监控对个人造成的后果。

如果欧洲人怀疑他们的数据被美国情报机构访问，他们可以向本国的隐私保护机构投诉。欧盟官员称，美国公民自由保护官员将确定他们的数据是否被访问，并可以命令情报机构删除个人数据或在数据不正确时进行更正。

若协议达成，将有望解决这两个经济巨头之间最棘手的遗留问题。该争端自2020年欧盟最高法院裁定早前授权跨大西洋数据流动的协议非法后持续发酵，因法院认为美国对欧洲公民数据的保护措施不足——尤其在政府监控方面。

悬而未决的是企业使用美国数据中心开展业务的能力，例如投放在线广告、统计网站流量或管理欧洲员工薪酬。达成协议对包括Meta Platforms公司和Alphabet公司在内的美国科技巨头尤为重要，这些企业已多次被欧洲隐私监管机构援引2020年裁决，要求其或客户停止向美国传输数据。

最严峻的威胁是针对Meta旗下Facebook的禁令草案，要求其停止将特定用户数据传输至美国服务器，因这些数据可能被纳入监控请求。根据欧盟权力分配规则，爱尔兰数据保护委员会已于7月向欧盟各国隐私监管机构提交该草案，目前各方正在讨论修改意见，知情人士透露正式禁令或于数月内颁布。由于Facebook欧洲总部设在都柏林，爱尔兰主导着欧盟对Facebook的隐私执法。

Meta旗下的Facebook表示，欧洲隐私法规可能威胁其在该大陆提供某些服务的能力。照片：ARND WIEGMANN/REUTERS即使在爱尔兰发布命令之前没有最终的数据协议，Facebook也可以在法庭上对该命令提出上诉，这一过程可能需要数月或数年才能解决，从而有效地保持其数据流动。该公司在证券文件中多次警告说，如果它失去在美国存储数据的能力，它可能无法在欧洲提供某些服务。

与此同时，在法国和奥地利，监管机构援引2020年欧盟法院的裁决，在过去一年中也命令某些网站停止使用Alphabet的Google Analytics服务，因为它将有关用户互联网地址的信息发送到美国，监管机构表示，这些信息可能会被政府机构要求提供。其他欧盟国家也有类似的案件待决。

Meta和谷歌是周五将美国的变化描述为确保公司跨大西洋传输数据能力的重要一步的科技公司之一。

拜登政府周五迈出实施步骤的协议是解决二十多年来关于如何平衡跨大西洋贸易关系和隐私规则的争论的最新努力。许多律师和游说者——以及欧盟的一些官员——对新数据协议能够经受住欧盟可能的法律挑战表示乐观。

美国国家安全委员会国际经济与竞争力高级主任彼得·哈雷尔表示，美国官员相信，该行政命令解决了欧盟法院的担忧，因为它与之前的安排相比，创建了根本不同的保障措施。

欧盟官员表示，欧洲谈判代表相信他们能够捍卫这项新数据协议免受法律挑战。

但曾主导诉讼反对先前跨大西洋数据协议的奥地利律师兼隐私权活动家马克斯·施雷姆斯已表示，他认为新协议可能再次被同一法院——欧盟法院——否决。

“乍看之下核心问题似乎并未解决，“施雷姆斯周五表示，称该协议"默认欧洲人是’二等’公民”。

致信 萨姆·谢克纳，邮箱 [email protected]；凯瑟琳·斯特普，邮箱 [email protected]；以及肯·托马斯，邮箱 [email protected]

刊载于2022年10月8日印刷版，标题为《美国修订欧洲人数字隐私法规》。