【英美数据跨境传输】关于英美数据传输机制的新原则承诺

2023年6月8日，英国科学、创新和技术大臣和美国商务大臣发表了一份联合声明，确认英国和美国原则上承诺建立“数据桥梁”，允许英国组织和美国参与组织之间的数据自由流动。

虽然政府随附的新闻稿将这一宣布描述为一个“重要的里程碑”，但除了一个重要的例外，除了1月份承诺在2023年完成并实施数据桥之外，几乎没有什么可以超越的[1]。最新声明澄清，英国数据桥的意图是成为计划中的欧盟/美国数据隐私框架的“延伸”，该框架目前有待欧洲议会议员和审查委员会的批准，然后才能就此发布最终的充分性决定，特别是因为这将降低英国自己的欧盟充分性决定受到质疑的可能性。

值得注意的是，声明和新闻稿都提到了原则上的承诺，而不是坚定的承诺。数据桥的潜在好处的描述被一份声明所掩盖，即只有最终确定后才能实现这些好处，我们被告知“在决定是否建立数据桥之前，未来几个月将完成进一步的技术工作。“虽然该声明明确确定了建立数据桥的几个依赖关系（例如英国完成对该提案的评估，以及美国根据EO 14086将英国指定为合格国家），一个潜在的进一步依赖（也是英国无法控制的依赖）似乎是欧盟-美国数据隐私框架是否真的最终确定。声明和新闻稿没有提及任何推迟或放弃欧盟-美国数据隐私框架的决定将对原则上的承诺产生的影响，也没有提及英国数据桥是否会独立进行，这可能会危及英国现有的欧盟充分性决定。

我们的看法

虽然数据桥的当前迭代可能取决于欧盟-美国的数据隐私框架，但英国和美国的承诺似乎不一定。声明最后申明，两国“共同致力于促进可信的跨境数据流动，包括在全球跨境隐私规则论坛等多边倡议上”[2]。目前，英国是否会被迫在保护自己的充足性决定和加强英美关系的愿望之间做出选择，还有待观察。鉴于数据桥公告是更广泛的《大西洋宣言》的一部分，该宣言阐述了英国和美国在全方位“经济、技术、商业和贸易关系”中更紧密合作的计划，如果面临这一选择，目前尚不清楚英国政府会走哪条路。