據國外媒體報道在美國政府大規模監聽活動被曝光后歐盟法院ECJ周二做出里程碑式的裁決推翻了一項有關歐美間數據傳輸方面的協議此前根據該協議成千上萬家企業能夠輕松地將個人資料從歐洲傳送至美國

包括美國和歐洲公司在內的許多公司利用歐美間數據傳輸協議即安全港（SafeHarbour）機制幫助它們避開繁瑣地檢查在大西洋兩岸的辦公室之間方便地傳輸數據這些數據包括工資和人力資源的信息以及用于在線廣告的數據后者對高科技公司特別重要

但是歐盟法院的裁決為安全港機制敲響了喪鐘該機制由歐盟委員會于15年前創立已被包括IBM谷歌和愛立信在內的4000多家公司所利用

歐盟法院稱安全港機制沒有充分保護歐盟公民的個人資料因為美國經常以國家安全公共利益和執法需要等名義違反該機制所確定的隱私保護措施

此外該法院稱當出現歐盟公民的數據在美國被濫用的情況歐盟公民沒有辦法訴諸法律目前美國國會準備通過一項法案讓歐洲人在美國可以獲得法律救濟的權利

在裁決中歐盟法院提到了美國國家安全局NSA前承包商雇員愛德華斯諾登EdwardSnowden的曝光其中包括棱鏡計劃該計劃允許美國執法部門直接從蘋果Facebook和谷歌等大型高科技公司那里收集私人信息

美國政府對這一裁決表示深感失望此前它對自己的情報項目進行了多次辯護

IBM稱該裁決帶來了商業的不確定性損害了數據的跨境流動

IBM負責政府和監管事務的副總裁克里斯托弗帕迪拉ChristopherPadilla指出數據跨境自由流動是全球經濟的基礎促進了從金融服務制造到運輸和零售等行業的繁榮

一些律師表示任何在美國擁有集中的人力資源數據庫的公司需要向美國傳輸個人數據那些沒有在歐洲設立數據中心的公司也經常將來自歐洲客戶的數據傳向大西洋彼岸

不過他們也表示大部分跨國公司如Facebook和微軟將能夠繼續照常營業因為他們已經有了其它合法途徑將數據傳輸到美國

歐盟法院的裁決立即生效同時歐盟委員會表示將繼續就調整歐美間的數據傳輸協議與美國談判以填補這一空白

歐盟委員會副主席弗朗斯蒂默曼斯FransTimmermans在新聞發布會上稱在歐盟法院做出這項裁決后我們將繼續努力盡快達成有關個人數據跨大西洋傳輸新的安全框架

沒有了安全港機制美國在歐盟將不再擁有對個人數據提供充分保護國家的地位

在全球范圍內歐盟僅給予11個國家這樣的地位如果要將歐盟公民的數據傳輸至不擁有該地位的國家如日本公司需要在雙方之間簽訂有關隱私保護的合同或獲得數據保護部門的批準現在如果他們要將數據傳輸至美國可能也要遵循這樣的程序了

文頓柏靈律師事務所Covington&BurlingLLP的特別顧問MonikaKuschewsky表示對于數千家依賴‘安全港’機制的公司來說歐盟最高法院的裁決無疑是釜底抽薪現在為了將他們的數據傳輸至美國所有這些公司都被迫尋找替代機制

由歐洲各國數據保護監管機構組成的團體Article29WorkingPartyWP29稱將在本周開會討論歐盟法院裁決對數據傳輸的影響并將在不久后舉行一次特別會議

WP29一位女發言人指出現在稱安全港機制被廢止讓企業陷于困境之中還言之尚早

案件起因

這起訴訟是奧地利法律系學生馬克斯思科瑞姆斯MaxSchrems發起的在斯諾登前年曝光美國監控計劃后思科瑞姆斯起訴Facebook指控后者將歐洲用戶的數據傳回到美國服務器此舉可能讓歐洲用戶的數據受到美國政府的監控

此外歐盟委員會也對安全港機制進行了審查以確保美國執法部門訪問歐洲人的數據將是適度和僅限于絕對必要

美國和歐盟就加強和調整安全港機制已進行了兩年的談判旨在減輕歐洲方面對隱私問題的擔憂歐盟最高法院周二做出的裁決將迫使歐盟委員會加快談判的進程

Kuschewsky表示歐盟法院對新的‘安全港’機制提出相當高的標準

思科瑞姆斯最初向愛爾蘭數據保護專員辦公室提出了投訴因為Facebook的歐洲總部設在愛爾蘭該案件最終被訴至設在盧森堡的歐盟法院要求后者做出裁決如果擔心美國的隱私保護措施歐盟國家的數據隱私監管機構是否可以單方面中止安全港框架

思科瑞姆斯表示歐盟法院的判決已經明確美國企業不能隨便幫助美國政府從事監控活動從而侵犯歐盟公民的基本權利