歐盟最高法院否決歐盟-美國隱私保護協議後科技公司紛紛尋找應對策略
據外媒Protocol報導,在歐洲最高法院否決了歐盟-美國數據傳輸協議“隱私保護”(Privacy Shield)後,美國各地的科技公司都在紛紛尋找應對策略,如何才能繼續遵守國際隱私法。在隱私活動家的勝利中,歐盟法院週四宣布“隱私保護”協議無效,稱該框架不能充分保護歐洲用戶免受美國政府影響深遠的監控法律的影響。
該決定將迫使目前依賴歐盟-美國隱私保護協議的5384家公司重新調整其隱私政策,特別是當涉及到他們如何以及為何收集歐盟用戶的數據時。
“與許多企業一樣,我們正在仔細考慮法院關於使用隱私保護協議的裁決結果和影響,我們期待著這方面的監管指導。”Facebook律師Eva Nagle在一份聲明中表示。
雖然Facebook、谷歌、亞馬遜和微軟都部分依靠歐盟-美國“隱私保護”協議來傳輸歐盟用戶的數據,但根據計算機和通信行業協會的數據,在該框架下獲得認證的公司中,有70%是中小型企業。而這些公司的資源較少,而且很可能在歐盟沒有建立服務器。國際隱私專業人員協會的副總裁Omer Tene表示,他們在尋求遵守該決定時可能會面臨最大的挑戰。
Tene說,他所接觸到的隱私專業人士正在”爭奪”,儘管這個決定對那些密切關注此案的人來說並不令人震驚。
Protocol上週四聯繫到的11家美國公司表示,他們正在與法律顧問一起審查這一決定,仔細研究複雜而廣泛的協議和合同,以確保他們目前的數據傳輸協議仍然符合法律規定。幾家公司表示,他們正在等待歐洲和美國監管機構的進一步指導,可能不得不對他們的業務方式做出一些改變。
“Discord正在審查歐洲法院的裁決,並期待著來自歐盟委員會和商務部的監管指導,”Discord的發言人說,這是一個在世界各地擁有用戶的熱門聊天網站。電子協議公司DocSend的首席運營官Dave Koslow表示,該公司近期“還有一些工作要做”。“我們需要審查我們的協議,並做出任何必要的調整,以適應法規的變化。”
雖然法院駁回了“隱私保護”協議,但其意見支持“標準合同條款”,即允許美國公司處理歐盟數據的較短期協議。法院呼籲歐洲的數據當局確保這些條款為歐盟用戶提供“足夠的保護水平”,這可能會導致歐盟加強對這些條款的審查。
包括Fitbit、Ancestry.com、Box、雲軟件公司Domo和Akami Technologies在內的科技公司都表示,他們將依靠這些協議來代替歐盟-美國的隱私保護協議。“我們依靠多種法律依據在全球範圍內合法轉移個人數據,”Fitbit發言人說。(歐盟監管機構目前正在調查Fitbit被谷歌收購一事。) “這些包括你的同意、歐盟-美國和瑞士-美國隱私保護協議,以及歐盟委員會批准的示範合同條款,這些條款要求提供某些隱私和安全保護。”
Pillsbury的數據隱私主管Rafi Azim-Khan表示,這起“影響深遠的”的法庭案件只是最新的提醒,提醒公司隱私現在是一個”董事會層面的問題”。