歐盟最高法院裁定，在美國服務器上存儲歐盟居民信息的數千家公司將面臨限制。此前，歐盟最高法院裁定，這種數據將使歐洲人暴露在美國政府的監視之下，且沒有任何“可起訴的權利”來挑戰這種監視。

歐洲法院周四做出的這一令人意外的裁決，宣告了此前被廣泛使用的被稱為Privacy Shield的歐美數據傳輸協議聯合聲明無效。這是隱私保護人士的一個勝利，他們長期以來一直呼吁結束美國科技公司收集歐盟公民個人數據的不當做法。

這一決定將歐洲對數據隱私的擔憂與美國的國家安全優先事項對立起來，將帶來令人頭疼的法律問題，并可能擾亂數千家跨國公司的運營。這一裁決可能會迫使其中一些公司，包括亞馬遜、Facebook和谷歌母公司Alphabet等科技巨頭，具體取決于如何實施。谷歌和蘋果將在建設成本高昂的歐洲數據中心和切斷歐洲業務之間做出抉擇。

科技行業人士表示，阻止數據轉移可能會導致數十億美元的跨境數據交易無法達成，這些交易包括云服務、人力資源、營銷和廣告。

計算機與通信行業協會(Computer & Communications Industry Association)公共政策高級經理亞歷山大-魯爾(Alexandre Roure)表示:“這一決定給大西洋兩岸數千家大小企業帶來了法律上的不確定性，此前它們依賴Privacy Shield進行日常商業數據傳輸。”

美國科技公司代表亞馬遜、Facebook、Alphabet旗下谷歌及其他科技公司的游說團體呼吁大西洋兩岸的政策制定者制定“一個符合歐盟法律”的可持續解決方案，以確保支撐跨大西洋經濟的數據流繼續下去”。

美國商務部長威爾伯-羅斯(Wilbur Ross)表示，他對該裁決感到失望，并與歐洲同行保持聯系，希望能限制“對美歐7.1萬億美元的經濟關系造成的負面影響，這種經濟關系對我們各自的公民、企業和政府至關重要”。

歐盟委員會(歐盟的執行機構)負責數字政策和競爭的最高官員瑪格麗特-維斯特格(Margrethe Vestager)說，歐盟將尋求Privacy Shield的替代政策。

“我們將努力確保數據能夠被轉移，”維斯特格說。“我們處在一個數據驅動的經濟中。”

近四年前，歐盟和美國實施了隱私保護協議。此前，一個名為“安全港”(Safe Harbor)的框架因監控問題于2015年廢棄。CCIA的數據顯示，已有5000多家公司簽署了新的框架協議，其中70%以上是中小企業。

周四的決定出人意料，因為它采取的立場比法院顧問去年12月建議的更為強硬。盡管這位顧問對Privacy Shield表示懷疑，但法院更進一步宣布其無效。它還規定，許多公司在向歐盟以外地區發送數據時所使用的特殊合同，只有在它們能夠保證數據受到歐盟法律保護的情況下才有效。但將數據轉移到美國，卻不符合這一標準。

行業組織國際隱私專業人士協會(International Association of Privacy Professionals)的研究主管凱特琳-芬尼西(Caitlin Fennessy)表示，數以萬計的公司利用此類協議將歐洲人的個人信息發送到歐盟以外。如果沒有Privacy Shield或此類協議作為依據，許多公司可能會違反裁決。例如，一家在歐洲的視頻會議提供商，如果存儲或傳輸美國參與者的信息，就可能違反法律，芬尼西說。

“網上的這些服務都依賴并要求個人信息的傳遞，”芬尼西說。

律師們說，根據周四的裁決，隱私監管機構也可以阻止使用特殊合同向其他國家傳輸數據。

周四的決定沒有提到英國退出歐盟的特殊情況。然而，這一裁決可能會使英國的問題更加復雜化。英國正努力確保，在結束脫離歐盟的過渡期后，企業可以繼續存儲歐洲人的個人信息。一些隱私專家表示，英國正在尋求歐盟做出允許此類轉移的“適當決定”，但這一決定為英國與歐盟達成協議設置了障礙。

導致周四發表上述意見的法律挑戰要追溯到2013年美國國家安全局(National Security Agency)前合同工斯諾登涉嫌美國監控活動的泄密事件。主要原告、奧地利隱私活動人士施雷姆斯(Max Schrems)認為，不應該允許Facebook將其歐洲用戶的數據轉移到美國，因為這些信息可能會在政府的秘密請求下被移交。

Facebook副總法律顧問伊娃-納格爾(Eva Nagle)表示，該公司正在考慮Privacy Shield決定的影響，并將“確保我們的廣告客戶、客戶和合作伙伴能夠繼續享受Facebook的服務，同時保證他們的數據安全可靠。”

在安全港失效后，美國增加了額外的監督和披露，在2019年歐洲法院的聽證會上，美國辯稱其監視行為是適當的，有針對性的。(仲夏)