欧洲经济区与美国之间跨境数据流动的有效性（再次）面临风险

特朗普总统为推进亲商议程而签署的行政命令，使欧盟-美国数据保护框架面临失效风险。该框架是欧盟与美国达成的第三次协议尝试，旨在允许个人数据从欧洲经济区流向美国时无需采用欧盟标准合同条款。 该框架的建立源于欧洲法院先后的两项裁决：2015年宣布美欧安全港协议无效，2020年又判定美欧隐私盾协议失效——这两项协议均因未能为欧洲经济区个人数据提供充分保护而遭到质疑。 

在美欧双方激烈谈判后，数据保护框架（DPF）最终获得通过。该协议获批的关键因素之一是拜登总统签署行政命令，要求隐私与公民自由监督委员会（PCLOB）对美国大规模监控法律实施独立监督。特朗普总统此前试图解雇三名民主党籍委员的举措，已导致该委员会成员人数低于法定人数。据马克斯·施雷姆领导的NYOB组织指出，此举危及了该委员会的独立性。 

如果数据保护框架（DPF）失效，欧洲经济区（EEA）与美国之间的个人数据流动将不得不立即停止，或转而采用其他便利机制，例如欧盟标准合同条款（EU Standard Contractual Clauses）或英国、瑞士等地的类似标准合同条款。 然而，NYOB或其他组织可能对标准合同条款能否提供与《通用数据保护条例》基本相当的个人数据保护水平提出质疑——类似于此前导致美欧安全港协议和欧盟-美国隐私盾协议失效的质疑。 若此情形发生，将实质性阻断所有从欧洲经济区流向美国的个人数据传输，对美国经济造成重大冲击。 

隐私专家表示，据报道美国总统唐纳德·特朗普决定解雇隐私与公民自由监督委员会（PCLOB）的三名民主党成员，这引发了人们对来之不易的跨大西洋数据隐私框架（DPF）未来的担忧。不过，特朗普的行政命令可能产生何种影响尚不明确，欧盟委员会正密切关注事态发展。

查看引用文章