欧盟最高法院推翻美国在Facebook案中的数据传输协议

2020-07-17 03:36:51

欧洲法院驳回了一项允许科技公司将欧盟用户数据转移到美国的协议。但是,传输可能会使用不同的机制继续进行。

欧洲最高法院周四推翻了一项私人数据隐私协议,该协议允许互联网公司在欧洲和美国的服务器之间传输私人用户数据。然而,欧盟公民的数据仍然可以在现有的单独机制下发送到美国和其他国家。

在一起针对互联网巨头Facebook的案件中,卢森堡的欧洲法院裁定,隐私盾牌协议未能充分保护欧洲人的数据不受美国监控和安全法律的影响,因此无效。

法官们表示,尽管该协议要求美国公司遵守欧盟隐私法,但其条款并未赋予欧洲人在法庭上对美国当局提起诉讼的权利。

然而,根据另一种名为合同条款的法律机制,将允许将数据转移出欧盟,这是一项欧盟条款,根据这一条款,欧洲以外的公司承诺遵守欧盟的数据和隐私法。

这种信息转移现在可能会受到更严格的审查,欧盟和美国可能会努力达成一项新的安排,保证欧洲互联网用户在美国的隐私保护。

原告马克西米利安·施雷姆斯对判决表示欢迎。判决后,他在推特上写道:“看起来我们取得了百分之百的胜利。”

爱德华·斯诺登(Edward Snowden)揭露美国情报机构进行大规模数字间谍活动后,这位奥地利隐私权活动家还促成了隐私盾牌(Privacy Shield)前身“安全港”(Safe Harbor)的终结。

在最近的一起案件中,Schrems辩称,未经他的许可,他的数据(由Facebook爱尔兰汇编)被转移到该公司的美国分支机构是非法的。

由于美国情报机构可以访问欧盟Facebook用户的私人数据,这意味着欧盟公民的数据没有得到足够的保护。他表示,也没有办法对这一转移提出上诉。

爱尔兰数据保护专员向爱尔兰高等法院提起诉讼,爱尔兰高等法院将其提交给欧洲法院。

在法官对隐私盾牌感兴趣之前,该案最初专注于合同条款。

隐私权保护的支持者辩称,虽然这笔交易是由科技巨头使用的,但它也允许规模较小的美国公司在欧洲提供服务。

与隐私盾牌这样的双边协议相比,公司现在将依赖的合同条款在法律上要麻烦得多。

美国大型科技游说团体计算机和通信行业协会(CCIA)批评了周四的决定,称它给大西洋两岸数千家大小公司带来了法律上的不确定性。

CCIA表示:我们相信,欧盟和美国的决策者将迅速制定出符合欧盟法律的可持续解决方案,以确保支撑跨大西洋经济的数据流持续存在。

欧盟议员莫里茨·科尔纳说,欧洲法院的裁决对国际数据共享来说是一场地震。多亏了法官的裁决,美国在欧盟的数据窃听可能不再被忽视或接受,这位英国政治家在一份声明中表示。

令人遗憾的是,这只能通过私人施雷姆的投诉才能实现,他补充道。