拜登总统的新行政命令如何影响企业

美国总统乔拜登本月签署了一项行政命令，以实施被称为隐私盾 2.0 的欧盟 (EU) 和美国数据隐私框架。

Privacy Shield 2.0 重新建立了个人数据从美国流向欧洲的合法途径。 行政命令是在美国和欧洲谈判代表进行了一年多的会谈之后发布的。

此外，Privacy Shield 2.0 是在欧盟法院两次拒绝之前的跨大西洋数据传输协议之后推出的——一次在 2015 年，另一次在 2020 年。

为了更好地理解新的数据隐私框架对企业意味着什么，首先要了解隐私盾 2.0 协议是如何以及为何产生的。

这是导致签署行政命令的事件时间表，然后分析了该框架如何帮助企业。

Privacy Shield 2.0：事件时间表

• 2000 : 美国和欧盟建立了安全港框架，以保护美国和欧洲之间的数据传输。
• 2013 年：爱德华·斯诺登揭发了美国一项名为 PRISM 的大规模监视计划。
• 2014 年：欧洲隐私权活动家 Max Schrems 向爱尔兰数据保护专员提出针对 Facebook 的投诉。 此案被称为 Schrems I。
  • 欧洲隐私法禁止将数据传输到非欧盟国家，除非公司能够保证充分的保护。
  • 最初的申诉被驳回，他就这一决定向欧盟法院提出上诉。
• 2015 年：欧盟法院裁定，由于 PRISM 监视计划，美欧安全港框架不再足够。
  • 该裁决意味着不再允许在欧盟和美国之间传输个人数据。
• 2016 年：美国和欧盟通过了另一项称为隐私盾的数据传输协议。
  • 在 Schrems 提起另一个名为 Schrems II 的案件之前，该协议保留了四年。
• 2020 年：施雷姆斯赢得了他的第二个案件。 欧盟法院在裁定美国的监控计划超出了必要和相称的范围后，驳回了隐私护盾 1.0。
• 2022 年：3 月 25 日，美国总统乔·拜登和欧盟委员会主席乌尔苏拉·冯德莱恩签署了一项关于新的跨大西洋数据隐私框架的政治协议。 该交易被称为隐私盾 2.0。
• 2022 年：10 月 6 日，拜登总统签署了实施隐私盾 2.0 的行政命令。

拜登和冯德莱恩的新跨大西洋数据隐私框架协议承诺实施新的保障措施，以确保美国的情报活动“在追求国家安全挑战目标方面是必要和相称的”。

如果欧盟公民认为美国情报活动非法针对他们，新框架还将允许他们采取行动。

Privacy Shield 2.0 允许欧盟公民将隐私投诉提交给由美国政府以外的个人组成的数据保护审查法院。 复核法院对数据的合法使用拥有最终决定权。

Privacy Sheild 2.0 对企业意味着什么？

许多在美国和欧洲开展业务的公司都支持隐私护盾 2.0，因为它更新了价值 7.1 万亿美元的数据保护关系。

Meta 就是其中之一，考虑到 Facebook 对个人数据的处理导致旧框架被淘汰，这具有讽刺意味。

Meta 全球事务总裁尼克克莱格在 Twitter 上表示（回应拜登签署行政命令的消息）：

“我们欢迎对美国法律的这一更新，这将有助于保护开放的互联网，并使家庭、企业和社区保持联系，无论他们身在何处。”

个人数据对于拥有使用上述数据的广告商的公司来说非常有价值，因此 Meta 支持数据管道再次开放也就不足为奇了。

在 Facebook 上投放广告的美国企业可能会受益于向欧洲客户提供更个性化广告的能力。

为此，该框架可以帮助所有在海外开展业务的美国公司。 数据是任何成功的营销和广告活动的命脉，美国企业现在可以合法地从欧洲受众那里收集更多数据。

行业集团 TechNet 总裁兼首席执行官 Linda Moore 也表示支持 Privacy Shield 2.0：

“我们赞赏拜登政府采取积极措施确保美国和欧洲跨境数据流动的效率和有效性，并将继续与政府和双方国会议员合作，通过一项联邦隐私法案。”

为了进一步说明该框架对企业的意义，重要的是要指出如果没有数据隐私协议，他们将失去什么。

国际经济与经济中心 (ICLE) 的高级学者 Mikołaj Barczentewicz 强调了进一步推迟协议的影响：

“当务之急是尽快就有效的隐私护盾达成协议，因为欧盟公民已经面临无法使用谷歌分析和 Facebook 等服务的可能性，更不用说对保险和支付网络等金融服务的潜在破坏了。

至关重要的是，美国的提案解决了欧盟希望涵盖的两个方面：为欧盟公民提供补救，并保证美国的数据监视做法是“必要和相称的”。 我们可以希望欧盟法院是合理的，但诉讼几乎是确定的。”

接下来发生什么？

拜登总统签署的行政命令现在将提交给欧盟委员会的批准程序。

目前尚不清楚该过程需要多长时间，因为行政命令可能在欧洲面临法律挑战。

我们将继续关注这个故事，并在有更多信息时提供更新。

其他来源：Whitehouse.gov (1, 2)、IAPP.org、ec.europa.eu。

特色图片：J_UK/Shutterstock