歐盟委員會于本周初發布新聞公報，稱歐盟已批準《歐盟-美國數據隱私框架》（簡稱《框架》）。根據《框架》，美國應確保對從歐盟傳輸到美國公司的個人數據提供保護，以更好維護歐盟公民的個人數據安全。在“數據即權力”的當下，許多互聯網跨國企業都面臨數據隱私保護問題，大西洋兩岸也曾頻頻發生沖突。如今，隨著美歐達成協議，包括中企在內的其他國家跨國科技企業會受到沖擊嗎？
12億歐元罰單背后
歐美在數據治理方面的分歧已存在多年。“美國情報機構是否可以獲取歐盟居民數據？”隨著美國大型互聯網科技企業的用戶遍布全球，歐洲人對美國人的疑忌也與日俱增。2000年和2016年，歐盟與美國先后簽訂《安全港協議》和《隱私盾協議》，核心思路都是希望美國可以解決個人數據流動和監管中體現出的多重問題，從而實現個人信息在大西洋兩岸自由安全流動。
上述兩個協議的簽署并未能解決歐洲的擔憂。今年5月，Meta被愛爾蘭數據保護委員會處以12億歐元的罰款，并命令其進行“整改”，在接到裁決通知的5個月內暫停向美國傳輸歐盟用戶個人數據，半年內停止非法處理及存儲歐盟用戶的個人數據。成為迄今歐盟對違反數據保護條例企業開出的最重罰單。
此番《框架》的生效一定程度上緩解了歐洲人的擔憂。負責與美方談判的歐盟司法事務專員雷恩德斯表示，《框架》是“有力的解決方案”。歐盟委員會在公告中稱，《框架》引入了新的具有約束力的保障措施，以解決歐洲法院提出的“所有擔憂”，包括將美國情報部門對歐盟數據的訪問限制在必要和適當的范圍內，并建立數據保護審查法院等。
中國政法大學互聯網金融法律研究院院長、博士生導師李愛君進一步解釋道：“比如，如果發現數據收集違反了新的保障措施，新的數據保護審查法院將有權下令刪除數據。歐洲人無需提供相關證據，就能向當地數據保護機構免費提出投訴。”
“亞馬遜正在帶頭抵制”
根據《框架》，所有被定義為大型數字平臺的美國公司都應承諾遵守一系列詳細的隱私義務，從而實現數據在大西洋兩岸自由流動，無需采取額外措施。這是否意味著歐美對于數據監管已完全達成一致？對此李愛君認為，《框架》要求美國確保在新框架下從歐盟轉移到美國公司的個人數據有足夠的保護水平——需要與歐盟相當。因此，美國如要真正實現該框架的要求，其本地法律與數據監管也應進行相應變革。
事實上，除了法規層面的對接存疑之外，歐洲仍面臨與大型科技公司就個人數據話題的“拉鋸戰”。根據英國《金融時報》11日報道，亞馬遜已成為第一家挑戰歐盟擬議立法的美國公司。這家總部位于美國西雅圖的科技巨頭周二向盧森堡法院提交了一份申訴，要求歐盟撤銷將其列入“大型數字平臺”的定義。
亞馬遜周二辯稱，作為消費品零售商，不應承擔諸如臉書這樣大型科技公司所需履行的與在線內容相關的義務，“從法律角度，這樣是不公平的。亞馬遜將被迫履行繁重義務，而這對歐盟消費者來說并不有利”。路透社認為，亞馬遜此舉或將促使其他科技巨頭效仿。《金融時報》也認為，目前包括推特和TikTok在內的18家公司也可能“緊隨其后”。
中企出海如何邁過數據門檻
《框架》的生效對于中企在歐盟、美國等市場的數據流通有什么影響？李愛君告訴《環球時報》，美歐達成協議大大降低了跨大西洋間數據傳輸的成本，對美國的私營主體是極大的利好。但對中國企業而言，在數據傳輸方面的成本將高于美國企業與歐盟的數據傳輸，因此我國應積極應對數字經濟時代的數據貿易安全與發展規則的制定。
當前，國家間數據競爭態勢已形成，“數據即權力”也已成為共識。歐盟對于數據保護的研究及實踐均早于我國，對中國的數據保護監管和立法有什么啟發？李愛君認為，中國要積極借鑒各國數據保護的立法實踐和經驗。尤其是那些早于我國的立法實踐和經驗。“此外，還應結合歷史脈絡，對歐盟國家的數據保護工作進行整體研究，而不是單一的點與段的研究”。
（來源：證券時報）
