【美国隐私保护】公布了欧盟-美国数据流的充分性决定草案

欧盟委员会于2022年12月13日公布了其初步“充分性决定”，旨在允许欧盟-美国数据流向遵守《跨大西洋数据隐私框架》（“TADPF”）的企业。

该决定是继美国总统乔·拜登于2022年10月7日提出的执行欧盟-美国TADPF并取代失效的隐私保护盾（“行政命令”）的行政命令之后的下一步。

该行政命令旨在限制美国机构获取从欧盟传输的大量个人数据的能力。行政命令还为欧盟公民建立了一个新的法律补救机制，以质疑美国情报机构的监视活动是否违反了行政命令。请在此处阅读有关此补救机制的更多信息。

这些修改旨在解决欧盟法院（“CJEU”）在其2020年7月16日的Schrems II裁决（C-311/18）中提出的批评，该裁决宣布之前的数据传输协议（称为隐私保护框架）无效，因为美国情报机构的大规模监视不符合最低法治标准。

文本草案的公布启动了批准程序，这可能需要长达六个月的时间。上一个隐私保护框架的充分性程序需要大约半年的时间。

欧洲数据保护委员会（European Data Protection Board）现在将对充分性决定草案发表意见，尽管无法拒绝，但可能会导致重写。此外，欧盟成员国可以就所谓的“礼让程序”发表意见。作为最后一步，充分性决定将发表在《欧盟官方期刊》上。

欧盟司法专员迪迪埃·雷恩德斯（Didier Reynders）最近表示，他相信新的欧盟-美国TADPF将经得起法院的审查，并且充分性决定可能会在2023年7月之前通过。

据预计，奥地利隐私活动家马克斯·施雷姆斯（Max Schrems）将在法庭上对TADPF提出挑战，他因成功挑战了此前的两项欧盟-美国数据协议而闻名。事实上，他已经表示，他打算挑战这一框架，并推动施雷姆斯三世的决定，声称行政命令未能充分限制美国的监视并提供有效的法律补救。