欧盟委员会就欧盟-美国数据隐私框架发布充分性决定草案。

欧盟委员会已于12月13日发布《欧盟-美国数据隐私框架》（DPF）的充分性决定草案，这可能为跨大西洋个人数据流动开辟另一条途径。下一步将启动欧盟正式审批程序：首先由欧洲数据保护委员会（EDPB）提出非约束性意见，随后由成员国进行全面表决。 

然而，数据保护框架（DPF）面临着艰巨挑战。部分欧盟监管机构已指出，该框架及拜登总统的行政令远未达到《通用数据保护条例》（GDPR）要求的保护标准。欧盟议会公民自由委员会成员宣布，将在欧洲数据保护委员会（EDPB）意见书发布后，着手制定一项反对DPF的非约束性决议。 马克斯·施雷姆斯已表示将立即对DPF的充分性提出法律质疑。 

这意味着需要将个人数据从欧盟出口至美国的组织仍将面临持续的不确定性。这些组织或许最明智的做法是静观其变，放松心态，采用标准合同条款，静待尘埃落定。 

今日，欧盟委员会启动了针对欧盟-美国数据隐私框架的充分性决定采纳程序，该框架将促进安全的跨大西洋数据流动，并解决欧盟法院在2020年7月"施雷姆斯二案"裁决中提出的关切。

本次决定草案基于拜登总统2022年10月7日签署的行政命令及美国司法部长梅里克·加兰颁布的配套法规。这两项法律文件将冯德莱恩主席与拜登总统2022年3月宣布的原则性协议正式纳入美国法律体系。

查看引用文章