欧洲法院(ECJ)在大检察官YvesBot呼吁推翻美国和欧盟之间的安全港协议两周后成立。该协议被裁定无效。这让公司争先恐后地确保海外数据传输的安全。自2000年以来,安全港协议的主要作用一直是允许美国公司将欧洲公民的数据转移到美国,只要公司符合欧盟隐私标准。然而,去年,奥地利法学院学生马克西米利安施雷姆斯向爱尔兰数据保护专员提出申诉,声称安全港没有充分保护他存储在美国的Facebook数据,并受到政府监控。虽然爱尔兰的数据保护专员驳回了施雷姆斯的诉讼,但他随后提出上诉,案件被送交欧洲法院。两周前,博特在他的意见中写道,斯诺登揭露美国监控是导致人们对隐私“深感担忧”的原因。在周二的裁决中,欧洲法院同意博特的意见,推翻了已有15年历史的安全港协议。虽然该裁决不会自动终止海外数据传输,但它允许国家监管机构在公司未充分保护用户数据的情况下暂停数据传输。这是隐私的胜利,还是商业的灾难?虽然安全港的失效被认为是隐私和监控的胜利,但它可能会给企业带来潜在的问题。“这是一个大问题,因为它直接影响到美国所有的大型互联网公司,”安全专家BruceSchneier说。“我们预计美国国家安全局将面临更多压力,要求其停止对所有人的监视。”制造商Utimaco的业务发展副总裁安全JoLintzen对此表示赞同。“在后斯诺登时代,安全港裁决将带来更好的隐私保护,”林岑在一份书面声明中写道。“我非常同意法院的裁决,”施雷姆斯说,他指的是美国的监视。“这是一个重大打击,”并补充说,它“清楚地表明,美国企业不能帮助美国从事侵犯欧盟基本权利的间谍活动。”该决定还强调,政府和企业不能忽视我们的基本隐私权,他们必须遵守并执行法律。“与此同时,”施雷姆斯补充说,“该判例法将成为一个里程碑,它将对实施类似监控的欧盟成员国构成宪法挑战。”然而,尽管有隐私方面的好处,但这将对商业方面产生影响。自2000年以来,安全港已被证明可以保护大西洋两岸国家的隐私权,”美国商务部长彭尼普利茨克在一份声明中说。关键协议,它支持美国和欧盟的经济增长。我们对欧洲法院目前的裁决深感失望,这给美国和欧盟的企业和消费者带来了很大的不确定性,并危及蓬勃发展的跨大西洋数字经济的发展。此外,该裁决不一定有利于隐私,也不会它必然有助于经济增长。美国参议员JohnThune(R-SD)说:“这项裁决损害了根据美欧安全港协议从跨大西洋数据传输中受益的消费者。”我强烈建议美国商务部谈判新的与欧盟达成的允许数据继续自由传输的协议。在这些谈判完成之前,依赖安全港的企业势在必行阐明如何继续他们的业务运营。”那么,这会产生什么影响呢?据《华尔街日报》报道,Alphabet和Facebook等大公司正在为推翻安全港协议的影响做准备;Alphabet的子公司谷歌将扩建其在比利时的数据中心并计划在荷兰建设一个新的数据中心,预计将于2016年第一季度开放。虽然大公司将生存下来,但对于没有时间或资金建立自己的公司的小公司来说,情况尚不清楚欧洲的数据中心或将它们外包给其他人。这将如何影响他们。当然,海外数据传输还有其他选择,但审查数据传输过程、评估备选方案和部署新策略可能会耗尽企业的资源。微软例如,亚马逊遵守欧盟模式条款,该公司称该条款允许客户在没有安全港协议的情况下在欧洲和美国之间移动数据,AmazonWebServices也遵守模式条款e.为了降低风险,我们需要一个标准,避免“将责任推给个别公司,因为在该地区以外未经授权的数据传输可能会使他们面临法律风险。普利兹克说,美国正在更新安全港协议。“法院的判决表明,我们必须尽快续签安全港协议,我们准备与欧盟委员会合作,解决法院裁决带来的不确定性,让成千上万的美国和欧洲公司能够继续发展全球数字经济始终遵守安全港协议,并根据协议原则为欧盟公民提供强有力的保护。很多人表示,欧洲法院的安全港协议裁决不会产生太大的后果。“除了一些危言耸听的评论,我认为我们不会看到重大变化,”施雷姆斯说,而其他人则表示这将是监控辩论的转折点。电子前沿基金会国际部主任丹尼·奥布莱恩(DannyO'Brien)在一篇博文中写道,“只有一种方法可以结束这场保持互联网开放和保护每个人隐私的战斗。各国必须明确表示,对无辜公民的监视违反人权法,无论是在本国境内还是境外进行。他们必须控制其国内和国外的监视程序。”Lintzen说可能会产生三种影响。“1.企业将投资于数据中心和技术,使他们能够在与来源相同的立法环境中存储数据;2.企业将能够将数据传输到国外,但速度更高、更严格且更耗时;3.欧洲将保留个人数据作为其公民的一项基本权利,这将促使美国公司投资于更安全的基础设施,不仅是在欧洲的数据中心,在美国也是如此。”安全港协议何时更新也不确定。
