跳转到主要内容

【美国隐私保护】数据保护:委员会启动程序,通过与美国安全数据流的充分性决定

2022年12月13日,欧盟委员会启动了通过《欧盟-美国数据隐私框架》(EU-U.S.Data Privacy Framework)充分性决定的进程,该框架将促进安全的跨大西洋数据流,并解决欧盟法院在2020年7月Schrems II裁决中提出的关注。

【欧盟隐私保护】欧盟个人数据传输的两项新工具(SCCs):历史演变、法律影响和应对策略

2021年6月4日,欧盟委员会通过了新的两组标准合同条款(Standards Contractual Clauses,以下简称为“SCCs”),其中一项适用于数据控制者与数据处理者之间的数据委托处理活动(以下简称为“委托处理SCCs”),是首个欧盟层面的数据处理协议模板;另一项则适用于向第三国传输个人数据的情形(以下简称为“个人数据跨境传输标准合同条款”或“跨境传输SCCs”)。

【欧盟隐私保护】欧盟法院发布关于欧洲经济区外个人数据传输的里程碑式裁决

2020年7月16日,欧盟(EU)最高法院,欧盟法院(CJEU),就数据保护专员诉Facebook Ireland Limited案Maximillian Schrems(案例C-311/18)(Schrems II),发布了具有里程碑意义的判决。该决定维护了标准合同条款(SCC)在欧洲经济区外传输个人数据的有效性,同时对此类SCC的各方施加了重大义务。然而,欧盟法院已宣布欧盟-美国隐私保护无效,5000多家企业依赖该保护在欧盟和美国之间传输个人数据。

【欧盟GDPR】EDBP就DPC的Instagram决定草案发决定

欧洲数据保护委员会(“EDPB”)于2022年9月15日发布了其具有约束力的第2/2022号决定,该决定根据《一般数据保护条例》(欧盟)2016/679号条例(“GDPR”)第65(1)(a)条于2022月7月28日通过,涉及数据保护委员会(DPC)关于Meta Platform Ireland Limited的决定草案产生的争议。

【EDPB】欧盟:EDPB发布关于向俄罗斯传输个人数据的声明

欧洲数据保护委员会(“EDPB”)于2022年7月13日宣布,其已发布了一份关于向俄罗斯联邦传输个人数据的声明02/2022,该声明于2022月12日通过