欧盟-美国数据保护框架暂时得以保留

欧盟-美国数据保护框架（DPF）得以延续，仍适用于欧盟向美国转移个人数据。欧洲普通法院的这项裁决与欧洲法院先前推翻DPF前身——即美欧安全港协议和欧盟-美国隐私盾协议的裁决形成鲜明对比。 

欧洲普通法院的裁决依据颇为蹊跷——其判断标准竟是美国法律在DPF批准时所提供的保障措施是否充分（特别是美国数据保护审查法院的独立性），而非当前实际情况。 自DPF获批以来，特朗普总统已解雇美国隐私与公民自由监督委员会（PCLOB）中的民主党成员，而这些解雇决定的合法性仍在法庭上受到质疑。 

法院诉讼的最终结果可能影响DPF的长期命运。尽管欧洲普通法院将当前裁决的范围限定于DPF获欧盟委员会批准时的有效性，但其同时指出："欧盟委员会有义务持续监督（充分性决定）所依据的法律框架的适用情况" "……若争议决定通过时美国适用的法律框架发生变更，委员会可酌情决定暂停、修订或撤销该争议决定，或限制其适用范围。"

尽管该裁决为依赖DPF机制将个人数据从欧盟合法转移至美国的商业活动提供了必要的确定性，但其效力可能短暂。首先，欧洲普通法院的裁决存在被上诉至更高法院的可能性。 其次，欧洲普通法院关于欧盟委员会将持续监督DPF的表态应引起警醒：该框架依赖于美国现行特定保护措施，若这些措施发生变动或失效，欧盟委员会可重新评估其有效性。但至少在当下，美国企业可以暂时松一口气。 

欧盟普通法院已化解了对欧盟-美国数据隐私框架的潜在威胁。在9月3日具有里程碑意义的裁决中，该法院驳回了法国议员菲利普·拉通布要求撤销该框架的诉讼请求，并基于欧盟委员会2023年对美国作出充分性认定时的事实和法律依据，确认了该框架的有效性。

查看引用文章