歐盟以大規模監視威脅為由，否決了美國的關鍵資料共享協議
歐盟最高**宣佈一項關鍵的資料共享協議無效，該協議允許美國公司將歐盟公民的個人資訊轉移到美國進行處理。**表示，這項被稱為“隱私保護”的規定不可信，因為它不能保護歐盟公民免受美國****局等美國情報機構實施的大規模監視計劃的影響。
今天，此案的裁決將對一系列美國企業產生嚴重影響，但像Facebook這樣處理大量個人資料（正是歐盟希望保護的資訊）的科技和社交媒體公司將特別關注這一點。
判決決不是包羅永珍的。它對歐盟所稱的“必要的”資料傳輸沒有任何影響——從美國和歐盟之間傳送的電子郵件到假期預訂，再到商業交易——也不意味著必須立即停止從歐盟向美國傳輸個人資料。
取而代之的是，數千家使用“隱私保護”的美國公司現在必須找到新的法律機制，以確保他們處理的任何歐盟資料的安全，或將這些資料轉移到他們處理這些資料的地方，最有可能轉移到歐盟內的資料中心。更廣泛地說，這一判決顯示，歐盟繼續將美國的大規模監視視為對歐盟基本權利的侵犯——這確保了未來還會有更多的法律挑戰。
監視歷史
今天的裁決歷史複雜，但其核心是歐洲對美國間諜活動的憤怒。
提起訴訟的人馬克斯·施雷姆斯（Max Schrems）最初在2013年就美國****局稜鏡（PRISM）監控計劃曝光後對Facebook提出了申訴。PRISM公司於2007年開始以反恐監視為幌子，從美國最大的科技公司收集使用者資料，包括微軟、雅虎、谷歌、YouTube、Skype、蘋果和Facebook。理由是，透過收集施雷姆斯的個人資訊並將其轉交美國進行處理，Facebook讓施雷姆斯暴露在不分青紅皁白的大規模監視之下，這在歐盟《基本權利**》下是非法的。
自2013年以來，施雷姆斯的案件在歐盟多家**引起了轟動，法官們先是確認了同行的裁決，然後又宣佈其無效，在執行過程中創造和破壞了新的法規。這起案件已經導致歐盟和美國之間早期的一項資料隱私協議被廢除，即所謂的安全港原則，現在它又被稱為另一塊頭皮：隱私盾牌，2016年推出以取代安全港。
不過，歐盟最高**（court of Justice）的法官在裁決中表示，他們不相信任何隱私協議都可以保護歐盟公民的個人資料不受美國監控，只要這些資料是根據美國現行法律在美國處理的。
他們寫道：“美國國內法對個人資料保護的限制[……]並未以滿足基本等同於歐盟法律要求的要求的方式加以限制。”。
換言之：美國法律旨在以一種’這與歐盟公民的隱私保護根本不符。值得注意的是，儘管美國已經通過了一些監督改革，以保護本國公民的隱私，但它沒有’我們不能把同樣的保障措施應用到世界其他地方。
對於這一裁決，施雷姆斯堅稱，美國企業現在只有一條出路：“監督改革”
他在一份宣告中說：“很明顯，如果美國企業想繼續在歐盟市場上發揮重要作用，美國將不得不認真修改其監管法律。”。“由於歐盟不會為了取悅****局而改變自己的基本權利，克服這一衝突的唯一辦法就是美國為所有人——包括外國人——引入堅實的隱私權。”
歐盟委員會（europeancommission）在聲明發布後的一次新聞釋出會上表示，他們也有同樣的感受。負責價值觀和透明度的副總裁約羅娃（Věra Jourova）對記者表示，歐盟將與美國合作，以取代隱私保護，但她補充說，希望美國“反思”兩國立法之間的根本差異。
“我們從未隱瞞過我們希望看到更多的融合，” 據TechCrunch報道，朱羅娃說。“我們希望看到美國方面的聯邦資料保**與GDPR相當或非常相似，GDPR將為保護公民的私人資料規定同等和強有力的保障措施。”
資料裡有魔鬼
那麼，跨大西洋的資料流現在是非法的嗎？一點也不。但歐洲**的裁決確實留下了一些懸而未決的問題，特別是對美國科技公司來說，因為它們在美國監控方面的獨特地位。
首先，儘管隱私保護已經失效，但今天的判決也支援另一種更廣泛使用的資料傳輸協議，即標準合同條款（SCCs）。這些條款被Facebook和微軟等美國科技巨頭以及銀行、商店和航空公司等其他公司廣泛使用。既然隱私保護無效，SCC仍然對歐盟和美國的資料傳輸合法、合理。
正如微軟今早在部落格中所說：“多年來，我們在資料傳輸的標準合同條款（SCC）和隱私保護框架下為客戶提供了重疊保護。儘管今天的裁決使隱私保護的使用無效，但SCC仍然有效。我們的商業客戶已經受到SCCs的保護。”
然而，儘管SCCs將在可預見的未來保持資料傳輸的合法性，但今天的裁決表明，美國科技公司也將對未來的法律挑戰持開放態度。
正如非營利性隱私組織NOYB（由Schrems自己建立）所指出的：“歐盟**在裁決中明確指出，即使在SCCs內部，如果一家美國公司屬於這項監視法的範圍，也必須停止資料流。這幾乎適用於所有屬於FISA 702的IT公司（如微軟、蘋果、谷歌或Facebook）。”
Baker McKenzie律師事務所合夥人Wouter Seinen對《邊緣報》表示，他同意這一裁決的評估。塞寧說：“**的決定為歐盟27個成員國（當局）對這些資料傳輸安排的個別審查鋪平了道路。”。“必須採取逐案處理的辦法。”
需要說明的是，大多數處理歐盟個人資料的美國公司（例如，包括銀行、商店和航空公司）不會受到影響。現在看來，只有那些受美國某些監管法律監管的公司才願意接受未來的法律挑戰。歐盟的典型情況是：所有這一切似乎都將再次回到法庭上。
- 發表於 2021-04-18 13:56
- 閱讀 ( 50 )
- 分類：網際網路
你可能感興趣的文章
英國的《窺探者憲章》將如何影響整個世界
... 這是對隱私的攻擊。歐盟**以人道主義理由認為這是非法的。人權專家保羅·伯納爾警告說： ...
歐盟立法的e2e加密驅動對加密訊息應用程式意味著什麼
...il of European）已經起草了一份決議，以規範E2EE，並將提交歐盟委員會（europeancommission）最終定稿。 ...
歐盟正在考慮禁止人工智慧用於大規模監控和社會信用評分
歐盟正在考慮禁止將人工智慧用於一些目的，包括大規模監視和社會信用評分。這是根據網上流傳的一份洩露的提議，由Politico首先報道，預計下週將有官方宣佈。 如果提案草案獲得透過，歐盟將在人工智慧的某些應...
在對“數字主權”的擔憂日益加劇之際，歐盟計劃將晶片製造業翻一番
歐盟希望到2030年將其晶片**產量翻一番，達到全球市場的20%。這一目標是其昨日宣佈的新數字指南針計劃的一部分，該計劃旨在透過資助各種高科技舉措來提升“數字主權”。 除了將晶片產量翻一番外，歐盟還希望...
加拿大隱私專員說，clearview的面部識別技術是非法的大規模監視
...大隱私專員週三表示，Clearview人工智慧的面部識別相當於大規模監控，該公司應該從其資料庫中刪除加拿大人的面部。 專員丹尼爾·瑟裡恩說，Clearview所做的事情——從社交媒體和其他公共網站上刮下照片供執法部門...
facebook呼籲愛爾蘭隱私監管機構發出命令，可能阻止歐盟和美國的資料傳輸
...這家社交媒體公司表示，該命令將要求Facebook停止美國和歐盟之間的資料傳輸。 “缺乏安全、可靠和合法的國際資料傳輸將對歐洲經濟造成破壞性後果，”Facebook週五在一份即將發表的宣告中表示。“我們敦促監管機...
報告稱，海灣國家使用covid-19聯絡人追蹤應用程式作為大規模監視工具
...研究發現，巴林和科威特正在將其公共衛生應用程式用作大規模監控工具。 這項研究分析了來自11個國家的聯絡人追蹤應用程式，這些應用程式的目的是在有人感染了COVID-19病毒的情況下通知和監測人與人之間的身體...
情報部門負責人說，國家安全域性應該對大規模監視保持透明
自從愛德華·斯諾登洩露了國安局大量監視活動的詳細檔案後，國家情報局局長詹姆斯·克拉珀在數月內經受住了一場猛烈的批評。此後，他解密了許多檔案，以此顯示**的透明度。不過，克拉珀在接受《每日野獸》採訪時甚至表...
看不到邪惡：在一個城市的追求，以殺死其監視程式
...定，這可以說是自9/11事件以來反對對該國任何城市進行大規模監視的最強烈宣告。 那次激烈會議的主題是擬議的領域意識中心（DAC）。這是一個有爭議的大規模監控系統，類似於紐約、波士頓和洛杉磯的專案，...
參議院否決了美國國安局改革自由法案
...資料的工作，但參議院不贊成撤回美國國安局的任何廣泛監視權。 雖然電話公司仍將收集有關資料，但這些記錄仍將掌握在電話公司手中，**需要一種新的**命令才能查閱這些記錄。此外，公司將不再被要求比通...
