欧洲法院近日作出判决,认定欧美2000年签署的关于自动交换数据的《安全港协议》无效,今后美国网络科技公司把收集到的欧洲公民数据送往美国将受到法律限制。欧美之间网络数据传输的这一合法通道被关闭,对欧美意味着什么?将对脸书、谷歌、亚马逊等美国互联网巨头在欧洲运营造成怎样的影响?
缘于“棱镜门”事件后的一起诉讼
2013年美国“棱镜门”事件曝光后,奥地利律师施雷姆斯向脸书欧洲总部所在地爱尔兰当局提出申诉,控告脸书非法追踪用户数据,参与美国情报机构的监控计划。爱尔兰主管部门以《安全港协议》为由驳回了施雷姆斯的申诉,而施雷姆斯随即将申诉提交至司法机构,最终由欧盟最高法院欧洲法院作出了判决。
欧盟与美国15年前签约的《安全港协议》允许网络运营商忽略欧盟各国法律差异,在美国与欧盟之间合法传输网络数据,一直以来包括谷歌、脸书等4000多家美国科技公司的欧洲运营模式都在该协议下受到保护,得以将欧洲用户数据送往美国存储及分析。
然而2013年“棱镜门”事件中,美国中情局前雇员斯诺登的爆料显示,脸书及其他公司在“棱镜”项目中和美国情报机构串通一气,允许情报机构使用并监视普通用户数据。此举引起欧洲社会各界普遍的不满和忧虑。在此背景之下,施雷姆斯率先向脸书欧洲总部所在地爱尔兰当局提出申诉,认为脸书所储存的个人信息受美国国家机构的监控,因此并不安全。
据当地媒体披露,欧洲法院的法律顾问博特不久前发表个人评估报告称,对于欧盟公民的个人数据来说,美国服务器并非“安全港”。美国情报机构对存储在美国服务器的数据进行了监控,如果个人数据被脸书或者谷歌等公司大规模收集,欧盟公民将无法得到恰当的司法保障。
10月6日,欧洲法院支持了施雷姆斯的申诉,裁定有关跨大西洋地区的数据传送“安全港”协议无效。欧洲法院在裁定中指出,欧盟的数据保护法规规定,欧盟公民的个人数据不能传输至非欧盟国家,除非该非欧盟国家能为这些数据提供有效保护。鉴于美国未能达到上述要求,欧美之间签订的《安全港协议》无效,脸书等美国公司应立即停止将收集到的欧洲用户数据传输至美国。
欧洲法院还裁定爱尔兰数据保护部门要详尽地处理施雷姆斯的申诉,这意味着今后欧盟各国在处理公民在美国的数据保护问询时无法再断然拒绝。
施雷姆斯在获悉判决结果后接受奥地利《皇冠报》采访时说,他打官司“是为了阻止针对网上私人空间的违法行为。对于广大脸书用户来说,他们不会因为这一判决受到什么限制,只是不用再忍受美国当局把他们的数据传输给情报机构用于监控”。
4500多家企业的数据传输受到影响
不过,欧盟委员会副主席蒂默曼斯在宣布裁定当天即表示,尽管欧洲法院作出了判决,但欧美双方企业间的数据交换并不会就此停止,欧盟会加快与美国制订新的数据传输协议,代替被法院裁定无效的《安全港协议》。现阶段,有关企业可以运用欧盟数据保护法律之下的其他机制,继续进行跨大西洋数据传输。
然而,专家分析指出此次欧洲法院裁定《安全港协议》失效的影响将十分深远。奥地利《信使报》认为,这一判决给欧盟委员会敲了警钟:其实在“棱镜”丑闻曝光后,欧盟方面就应该立即采取相应行动。
对于这样的裁定结果,脸书方面称:“就如其他众多的欧洲公司一样,脸书依赖欧盟和美国之间签订的协议,从而能够合法地在两地传输数据。如今在裁决宣布‘安全港’协议无效后,欧盟和美国继续提供合法的数据传送方式和解决任何可能涉及国家安全的问题,是极为必要的。”
专家指出,欧洲法院的这一判决意味着原来所有按照安全港协议传输数据的美国科技公司,都必须改变其数据传输方式,受影响的企业将高达4500多家。分析人士认为,如果美国企业执行新规定,将欧洲用户的数据存储在欧洲,需要在技术上做出大幅调整,耗费大量时间和资金。
除此以外,另外一种可能就是美国企业因为在欧洲的运营受限而正式撤离欧洲,让欧洲用户在登录时签署个人授权,允许自己的数据存储在美国,如果不同意该条款将无法登录脸书。鉴于欧洲数量庞大的脸书用户群体,这样做不失为一条最妥善的捷径。分析指出,如果欧洲用户因此无法登录脸书,届时他们的愤怒恐怕会大于对网络运营商数据保护的担忧。
媒体分析认为,欧洲的数据保护人士一直以来对美国秘密情报机构的网络监控存在疑虑和担忧,然而欧洲有着近2亿的脸书活跃用户,甚至超过北美用户数。比较有可能的结果是欧盟与美国当局以及美国企业进行沟通协商,以制定出一系列新的协议和政策,并劝服他们积极适应新的法规。
有可能会拖累欧美贸易谈判进程
有专家指出,该裁决有可能对欧洲经济带来损害。欧洲计算机与通信行业协会主任克里斯蒂安·博格瑞对媒体表示:“我们预计,《安全港协议》被判无效将给欧洲的经济造成负面影响,尤其是中小型企业和它们的消费者。”
10月6日,美国商务部也作出表态,称对这一裁决表示失望,因为《安全港协议》的失效会对双方的经济发展造成阻碍。对于正在进行《跨大西洋贸易与投资伙伴关系协定》谈判的欧美双方,这一裁决有可能拖累谈判的进程。据统计,欧盟公民个人数据在2011年的价值已达到3150亿欧元,预计到2020年,这一价值将会上升到1万亿欧元,对欧美双方都是重要的经济资源。
“其实大多数网民都知道总部位于美国的科技企业会协助美国政府对大众实施监控,而且这些企业为了与美国政府保持良好的关系而‘出卖’自己的用户数据库,欧洲法院的裁决只是确认了大家的认知”,致力于数据保护的欧洲民间网上活动团体“奋战未来”组织者伊万·葛瑞尔表示,“美国国家安全局对民众监视的问题不只是局限于美国,欧洲民众的权利也应受到保护”。
相关新闻: